メインコンテンツまでスキップ

Cloud Broker

Cloud Broker は SaaS プラットフォームへ接続し、ライセンスデータの監視・管理を行う OpenLM Platform のサービスです。クラウドアプリケーションとセキュアに API 通信し、利用状況、プロビジョニング、ユーザーアクティビティなどの情報を取得します。

OpenLM Platform から直接アクセスできます。

アプリでの場所

OpenLM Platform のアプリランチャー（右上のグリッドアイコン）を開き、Brokers（Broker）→ Cloud Broker を選択します。

事前準備: Identity Discovery を使用するには、エンドユーザー端末に Workstation Agent を展開してください。

関連: SaaS プラットフォーム連携

Cloud Broker には、ナビゲーションパネルの Operational 配下に 2 つのページがあります。

  • External Services — SaaS プラットフォーム（Adobe Cloud、Autodesk Cloud、Salesforce、Figma など多数）を接続し、OpenLM がライセンス・利用状況データを収集できるようにします。
  • Identity Discovery — ID プロバイダー（IdP）を接続し、OpenLM がユーザーのログインイベントを収集できるようにします。

Cloud Broker を初めて開くと、サービスの追加から License Servers での承認までを案内するオンボーディングツアー（「Configure Cloud Broker」）が任意で表示されます。ツアーはそのまま進めても閉じてもかまいません。キャンセルすると完了扱いとなり、再表示されません。

External Services​

Services ページには、接続済みのすべての SaaS サービスが一覧表示されます。各サービスについて、名前、設定済みアカウント数、最終更新時刻付きのステータスインジケーターが表示されます。検索ボックスや更新ボタンで一覧の絞り込み・更新ができます。

接続済み SaaS サービスの一覧とアカウント詳細カードを表示した Cloud Broker の Services ページ

サービスを選択すると Accounts for [サービス名] カードが開き、設定済みの各アカウントの Description、Status、Last Request（最終リクエスト時刻）、および入力した接続パラメータ（シークレットは非表示）が表示されます。ここから各アカウントの編集（Edit）・削除（Delete）ができます。接続エラーでエラースクリーンショットが生成された場合は、View ボタンから Error Screen Shot ダイアログを開き、トラブルシューティング用にファイルをダウンロードできます。

サービスを追加する​

インタラクティブガイド（展開して表示）

SaaS サービスを接続する手順は次のとおりです。

  1. External Services ページで Add Service を選択します。
  2. Services ドロップダウンで、監視したい SaaS サービスを選択します。
  3. サービスが複数の認証方式に対応している場合は、Authentication Type ドロップダウンで方式を選択します。
  4. 接続フィールドを入力します。フィールドはサービスごとに異なります。各認証情報の取得場所は SaaS プラットフォームガイドを参照してください。
  5. Check connection を選択し、成功メッセージを待ちます。
  6. Save を選択します。
  7. License Servers に移動し、新しく保留中になったサーバーを承認すると、データが OpenLM に取り込まれます。詳細は License Servers を参照してください。

サービスのドロップダウン、接続フィールド、Check connection ボタンを表示した Add Services ページ

補足:

  • 一部のサービスで表示される Service ID は、アカウントの一意の英数字 ID です。保存後は変更できません。
  • Enable/Disable トグルを使うと、アカウントを削除せずにデータ収集を一時停止できます。
  • 一部のサービスには、そのサービスのライセンスへのアクセスを OpenLM から制御できるようにする Allow License Access Control トグルがあります。AI 対応サービスには、AI 利用状況データを収集する Allow AI Usages トグルがあります。
  • 一部のサービスは OpenLM 側で設定を代行します。該当するサービスではフォームに support@openlm.com への連絡を案内するメッセージが表示されます。
  • Sample Rate（編集時に表示）はサービスのスキャン頻度を示します。現時点では変更できません。

認証情報を更新した後や新しいサービスを追加した後は、問題がないことを確認するため、あらためて Check connection を実行するようアプリが促します。既存アカウントの編集時には Synchronize を選択すると、次回のスケジュールを待たずにスキャンを実行できます。

Identity Discovery​

インタラクティブガイド（展開して表示）

Identity Discovery サービスを使用すると、ID プロバイダー（IdP）からのログイン活動を追跡できます。Identity Discovery は IdP のログインイベントを収集し、誰がいつどのサービスにログインしたかを OpenLM で確認できるようにします。同一タイプの複数アカウントを含む複数のアイデンティティアカウントをサポートします。

注意

Identity Discovery はログインのメタデータのみを収集し、パスワードや認証シークレットは取得しません。

Workstation Agent の要件​

すべてのエンドユーザー端末に Workstation Agent を展開してください。Identity Discovery はこのエージェントに依存してログインアクティビティを収集し、ユーザーへマッピングします。

Identity Discovery の機能​

Identity Discovery は提供された認証情報で IdP に接続します。10 分ごとに新しいログインアクティビティをチェックし、イベントを OpenLM に送信します。

ログイン成功イベントごとに、IdP が提供する範囲で次の情報を収集します。

  • ユーザー名
  • ログイン元（Okta、Auth0、Azure、Ping Identity）
  • サインインしたアプリケーション
  • タイムスタンプ
  • IP アドレス（Okta と Azure）
  • アクセスした URL（Okta のみ）

収集頻度​

Identity Discovery は 10 分ごとに実行され、最後の正常更新以降に発生したイベントのみを取り込みます。さかのぼる期間は最大でも数日分のため、それより長く無効化されていたアカウントは、全期間を補完するのではなく直近の履歴から再開します。

ヒント

IdP の認証情報（API キーやシークレット）を更新した場合は、即座に保存して収集の欠落を防いでください。

サポートされる IdP​

Identity Discovery は以下の IdP に対応しています。

  • Okta
  • Auth0
  • Azure（Microsoft Entra ID）
  • Ping Identity

同一プロバイダーの複数インスタンスを追加できます。

Identity Discovery の構成​

Cloud Broker のインターフェースで Identity Discovery を設定します。

場所:
Cloud Broker → Identity Discovery

ここから次の操作を行えます。

  • アイデンティティアカウントを追加（Add Identity Service）
  • アカウント設定を編集
  • アカウントを有効化・無効化・削除

各アカウントには Enable/Disable トグルがあり、設定を削除せずに収集を一時停止できます。

Okta の接続フィールドを表示した Identity Discovery の Add Services ページ

警告

アイデンティティアカウントを削除すると、データ収集は即時停止します。
利用状況や監査レポートへ影響する可能性があります。

必要な設定​

各プロバイダーには特有の設定が必要です。値は IdP の管理コンソールから取得してください。以下のフィールド名はアプリの表示ラベルと一致しています。

Okta​

設定説明
URLOkta ドメイン（例: dev-12345.okta.com）
Api Keyログ読み取り権限を持つ API トークン

Auth0​

設定説明
DomainAuth0 のテナントドメイン
Client Idアプリケーションの Client ID
Client Secretアプリケーションの Client Secret

Azure（Microsoft Entra ID）​

設定説明
Client Idアプリ登録の Client ID
Tenant Idディレクトリ（テナント）ID
Client Secretアプリ登録の Client Secret

Ping Identity​

設定説明
DomainPingOne ドメイン（例: pingone.eu）
Client IdOAuth Client ID
Environment IdPingOne 環境 ID
Client SecretOAuth Client Secret

OpenLM でのデータ表示​

設定完了後のフロー:

  1. Identity Discovery が IdP からログインイベントを収集
  2. OpenLM が各イベントを既存のユーザーにマッチング
  3. イベントが使用状況分析、タッチポイントレポート、ユーザーアクティビティビューに表示
注意

ID イベントがどの既存ユーザーとも一致しない場合は、Users and Groups でユーザーディレクトリの同期設定を確認してください。

ライセンス​

OpenLM はログインアクティビティが収集され、ユーザー記録にマッピングされたユーザーをカウントします。
これらのユーザーは契約しているライセンスモデルに従って使用状況レポートに表示されます。

警告

多数の IdP テナントで Identity Discovery を有効にすると、追跡されるユーザー数が増加する場合があります。
大規模環境を監視する場合はライセンス上限を確認してください。

にMaria Gilcaが最終更新