Page Comparison

...

1. レフトサイドナビゲーションから、管理＞システム構成を選択します。
2. 認証をクリックして、認証方法項目を展開します。
   
   
   
   
3. JWTシングルサインオンのトグルを有効にします。
   新しくJWT設定項目が表示されます。こちらから、JWT SSOに関連するすべての設定を行います。
   
   
   
   
4. JWT設定項目を展開します。各オプションの詳細は、以下の表に示します。
   Image Removed
   Image Added
   

...

JWT SSO データベースオプションの設定

YellowfinのJWT設定項目には、JWT SSOを実装するための様々な設定が含まれており、最大限の柔軟性を提供します。次の表および手順に示すように、必要最小限の情報を含めるか、必要に応じてトークンをカスタマイズし、追加の詳細情報を含めるかを選択できます。

Image RemovedJWT設定項目を展開します。各オプションの詳細は、以下の表に示します。

Image Added

...

JWTオンボーディングのデータベースオプション

JWTオンボーディングトグルを有効にした場合、新規ユーザーを最初のログイン試行時に自動的にプロビジョニングすることができます。

...

Yellowfinで使用するJWTトークンの作成

JWTトークンの作成は、サードパーティ製ソフトウェアを介して行われるため、次の手順は、前述のオプションを独自のJWTトークンに統合する方法の例を紹介しています。これらの手順は、基本的なガイドとしてのみご利用ください。

...

1. お好みのJWT トークンクリエイターへ移動します（今回の例では、 https://jwt.io/を使用しています）
2. 最低限として、右側のPayload項目にユーザー名を追加します。
   Image Removed
   Image Added
   
   これは、YellowfinのJWT User Id Attribute項目に追加した内容と一致しなくてはいけません。
   Image Removed
   Image Added
   
   
3. JWT検証キー項目で検証キーを使用している場合は、右下のsignature項目内のテキスト項目に同じキーを入力します。
   Image Removed
   Image Added
   
   参考として、左側のカラーコーディングは、JWTトークンがどのように作成されるかを示しています。
4. 左側のエンコードされたトークンをコピーします。
5. Yellowfin URLの最後に、JWTトークンログインおよびクエリー文字列を追加します。
   JWTLogin.i4?jwtToken=
   
6. クエリー文字列の最後に、エンコードされたトークンを貼り付けます。
   Image Removed
   Image Added
   
   JWT payloadで指定したユーザーが、自動的にログインします。

...

1. お好みのJWT トークンクリエイターへ移動します（今回の例では、 https://jwt.io/を使用しています）
2. 最低限として、右側のPayload項目にユーザー名、姓、名を追加します。
   Image Removed
   Image Added
   
   これは、それぞれ対応するYellowfinの項目に追加した内容と一致しなくてはいけません。
   
   
   
   
3. JWT検証キー項目で検証キーを使用している場合は、右下のsignature項目内のテキスト項目に同じキーを入力します。
   Image Removed
   Image Added
   
   参考として、左側のカラーコーディングは、JWTトークンがどのように作成されるかを示しています。
4. 左側のエンコードされたトークンをコピーします。
5. Yellowfin URLの最後に、JWTトークンログインおよびクエリー文字列を追加します。
   JWTLogin.i4?jwtToken=
   
6. クエリー文字列の最後に、エンコードされたトークンを貼り付けます。
   Image Removed
   Image Added
   

JWT payloadで指定した新規ユーザーが、自動的にログインします。クライアント組織が複数設定されている場合は、所属する組織を選択するように促されます。

...

1. JWT設定項目を展開し、JWTトークンの配信方法でCookieを選択します。
   
   
   新しい項目として、JWT Cookie名が表示されます。
2. JWT Cookie名項目に、Cookie名を入力します。
   
   
   
   
3. ブラウザで開発者ツールコンソールを開き、ツールを使用して既存のCookieを表示します。
   Image Removed
   Image Added
   
   
4. ブラウザの開発者ツールを使用して、新しいCookieを追加します。以下を確認してください。
   ・YellowfinのJWT Cookie名項目と名前が一致していること
   ・トークン作成に使用したツールからエンコードされたJWTトークンをコピーし、新しいCookieの値カラム（列）に貼り付けます。
   Image RemovedImage Added
   
   
5. Yellowfinのインスタンスにアクセスするために、JWT ログインURLを入力します（例： http://localhost:8080/JWTLogin.i4）

...

SSO web サービスの呼び出しで、カスタムパラメーターおよびパラメーターオプションを既に利用している場合は、SSOエントリーオプションおよびSSOカスタムセッション変数Attribute項目を使用して、これらをJWTトークンに追加することもできます。

...

SSOエントリーオプション属性

SSOエントリーオプション項目を使用することで、SSO SSOエントリーオプション属性を使用することで、SSO web サービスのカスタムパラメーターオプションを介して渡すことができるカスタムデータを、JWT サービスのカスタムパラメーターオプションを介して渡すことができるユーザーごとのカスタムデータを、JWT SSOプロセスにより作成されたセッションに渡すことができます。これは属性ベースではないため、すべてのユーザーに適用されます。

SSOエントリーオプションの属性フィールドでは、JWTシングルサインオンを使用する際に、カスタムセッション変数をセッションごとに設定することができます。この属性には、JWT SSOプロセスで作成されたセッションに適用されるWebサービスのSSOセッションオプションを含めることができます。

例えば、ログイン時にすべてのユーザーがお気に入りに登録したレポートやダッシュボード、ストーリーなどを表示できるようにする場合は、TIMELINEおよびDISABLEHEADERパラメーター（または、ログインセッションオプションの定義に記載されているその他のパラメーター）を使用できます。以下の例では、これらを使用します。

1. YellowfinのJWT設定を展開し、SSOエントリーオプション項目を表示します。YellowfinのJWT設定を展開し、SSOエントリーオプション属性項目を表示します。
2. 使用するパラメーターをカンマ区切りで入力します。
   以下の例では、ENTRY=TIMELINE,DISABLEHEADER=TRUEを使用します。
   Image RemovedJWT属性の名前を入力します。
   Image Added
   
   
3. 設定を保存し、変更内容を保存します。

...