モバイル・アプリケーションの追加

モバイル・アプリケーションの名前を入力します。最大で125文字を入力できます。

長い名前が付いたアプリケーションの場合、そのアプリケーション名は切り捨てられて「自分のアプリケーション」ページに表示されます。アプリケーション名は、できるかぎり短くすることを検討してください。

モバイル・アプリケーションの説明を入力します。最大で250文字を入力できます。

「アプリケーション・アイコン」ウィンドウで「閉じる」(X)を選択して、デフォルトのアプリケーション・アイコンを削除してから、アプリケーションに独自のアイコンを追加します。このアイコンは、「自分のアプリケーション」ページおよび「アプリケーション」ページのアプリケーション名の横に表示されます。

「カスタム・サインインURL」フィールドに、カスタム・サインインURLを指定します。ただし、IAMによって提供されるデフォルトのログイン・ページを使用する場合は、このフィールドを空白のままにします。

「カスタム・サインアウトURL」フィールドに、カスタム・サインアウトURLを指定します。ただし、IAMによって提供されるデフォルトのログイン・ページを使用する場合は、このフィールドを空白のままにします。

これはオプションのフィールドです。失敗した場合にユーザーをリダイレクトする必要があるエラー・ページURLを入力します。指定しない場合は、ドメイン固有のエラー・ページURLが使用されます。どちらのエラーURLも構成されていない場合、エラーはIAMエラー・ページ(/ui/v1/error)にリダイレクトされます。

ユーザーがソーシャル認証(Google、Facebookなど)を使用してIAMにログインしようとする場合、「カスタム・エラーURL」フィールドにコールバックURLを構成する必要があります。ソーシャル・プロバイダでは、IAMをコールしてソーシャル認証後にレスポンスを返信するには、このコールバックURLが必要です。指定されたコールバックURLは、ユーザーが存在するかどうか(これが初回のソーシャル・ログインの場合)を検証するために使用され、ソーシャル認証に失敗した場合はエラーが表示されます。

これはオプションのフィールドです。ソーシャル・プロバイダとIAM間のユーザーのリンクが完了した後にIAMがリダイレクトできるURLを入力します。

IAMカスタムSDKを使用してカスタム・アプリケーションを作成し、IAMソーシャル・ログインと統合する場合、カスタム・アプリケーションには、ソーシャル・プロバイダとIAM間のユーザーのリンクが完了した後にリダイレクトできるカスタム・ソーシャル・リンク・コールバックURLが必要です。

このチェック・ボックスは、モバイル・アプリケーションをユーザーの「自分のアプリケーション」ページにリストする場合に選択します。この場合、アプリケーションをリソース・サーバーとして構成する必要があります。

アプリケーションの「「マイ・アプリケーション」に表示」チェック・ボックスを選択すると、そのアプリケーションは「マイ・アプリケーション」ページに表示されますが、このチェック・ボックスを選択しても、アプリケーションに対するSSOは有効化または無効化されません。

SSOを有効化または無効化するフラグは、アプリケーション・テンプレートから取得されます。このフラグを更新するには、IAM REST APIを使用します。UIからSSOフラグを設定できません。

アプリケーションをカタログにリストする場合は、「ユーザーにアクセス権のリクエストを許可」チェック・ボックスを選択します。このオプションを使用すると、エンド・ユーザーは、「追加」を選択し、「カタログ」からアプリケーションを選択することで、「自分のアプリケーション」ページからアプリケーションへのアクセス権をリクエストできます。

エンド・ユーザーが「アクセス権の追加」を選択して「自分のアプリケーション」ページからアプリケーションへのアクセスをリクエストできるようにする場合は、このチェック・ボックスを選択します。セルフサービスが有効でない場合、ユーザーには「アクセス権の追加」ボタンは表示されません。

「リダイレクトURL」、「ログアウトURL」または「ログアウト後のリダイレクトURL」フィールドにHTTP URLを使用する場合は、このチェック・ボックスを選択します。たとえば、内部的にリクエストを送信している場合、暗号化しない通信が必要な場合、またはOAuth 1.0との下位互換性が必要な場合は、HTTP URLを使用できます。

アプリケーションを開発またはテスト中でSSLを構成していない場合にも、このチェック・ボックスを選択します。このオプションは利便性のために提供されており、本番デプロイメントには推奨されません。

認証後にユーザーがリダイレクトされるアプリケーションURLを入力します。必要に応じて、別のリダイレクトURLを追加します。

アプリケーションからのログアウト後にユーザーをリダイレクトするURLを入力します。必要に応じて、別のログアウト後のリダイレクトURLを追加します。

アプリケーションからのログアウト後にユーザーがリダイレクトされるURLを入力します。

「代理」チェック・ボックスは、アクセス権限をユーザーの権限のみから生成できるようにする場合に選択します。これにより、クライアント・アプリケーションは、それ自体では通常はアクセスできない場合でも、ユーザーがアクセスできるエンドポイントにアクセスできます。

有効にすると、この属性によって、アプリケーションに対して構成されているすべてのスコープの「同意が必要」属性が上書きされ、スコープに同意が不要になります。

自分のアプリケーションが他のアプリケーションのAPIにアクセスする場合は、「トークン発行ポリシー」セクションで「スコープの追加」を選択します。次に、「スコープの追加」ウィンドウで、自分のアプリケーションが参照するアプリケーションを選択します。

「追加」を選択して、モバイル・アプリケーションがIAM APIにアクセスできるようにします。

「アプリケーション・ロールの追加」ウィンドウで、このアプリケーションに割り当てるアプリケーション・ロールを選択します。これにより、アプリケーションは、割り当てられた各アプリケーション・ロールでアクセス可能なREST APIにアクセスできるようになります。

たとえば、リストから「アイデンティティ・ドメイン管理者」を選択します。アプリケーションでは、アイデンティティ・ドメイン管理者が使用可能なすべてのREST APIタスクにアクセスできるようになります。

アプリケーション・ロールを削除するには、必要なアプリケーション・ロールの行にある「x」アイコンを選択します。

ノート: 保護されたアプリケーション・ロールは削除できません。