# OAuthプロバイダーの管理

> OAuthプロバイダーの管理 - OAuthプロバイダーを追加および管理する方法。

This Markdown file sits beside the HTML page at the same path (with a `.md` suffix). It summarizes the topic and lists links for tools and LLM context.

Companion generated at `2026-07-15T05:55:44.999040+00:00` (UTC).

## Primary page

- [OAuthプロバイダーの管理](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md): Full documentation for this topic (Markdown sidecar).

## Sections on this page

- [OAuthプロバイダーの設定](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md#configure-oauth-provider): In-page section heading.
- [プロバイダーの追加](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md#add-a-provider): In-page section heading.
- [プロバイダーの確認](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md#verify-a-provider): In-page section heading.
- [プロバイダーの編集](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md#modify-a-provider): In-page section heading.
- [プロバイダーの削除](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md#remove-a-provider): In-page section heading.
- [Microsoft OAuthに対する組織全体の同意](https://docs.datarobot.com/ja/docs/platform/acct-settings/manage-oauth.html.md#organization-wide-consent-for-microsoft-oauth): In-page section heading.

## Documentation content

OAuthプロバイダー タイルでは、クラスターのOAuthプロバイダーを設定、追加、削除、変更できます。

## OAuthプロバイダーの設定

DataRobotでは、複数の外部OAuthプロバイダーとの連携がサポートされています。 設定オプションについては、以下のリンクを参照してください。

| プロバイダー | クライアントの設定手順 | コールバックURI |
| --- | --- | --- |
| GitHub | OAuthアプリの作成 | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| GitLab | GitLabをOAuth 2.0プロバイダーとして設定 | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| Bitbucket | Bitbucket CloudでのOAuthの使用 | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| Google | OAuth 2.0の設定 | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| Box | OAuth 2.0での設定 | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| Microsoft | Microsoft Entra IDへのアプリケーションの登録 | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| Confluence | OAuth 2.0（3LO）アプリ | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| Jira | OAuth 2.0（3LO）アプリ | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |
| SharePoint | Microsoft IDプラットフォームにおけるOAuth 2.0およびOIDC認証フロー | DATAROBOT_BASE_URL/account/oauth-providers/?providerId=PROVIDER_ID |

> [!NOTE] 備考
> コールバックURI フィールドには、 `DATAROBOT_BASE_URL` （例： `app.DataRobot.com` ）の代わりにデプロイのURLを指定します。 コールバックURI フィールドは、DataRobotの外部のOAuthプロバイダーで設定されます。 GoogleまたはBoxの設定の場合、_ `PROVIDER_ID` _の値は、DataRobotでOAuthプロバイダーを作成した 後 に、URIフィールドで更新する必要があります。 追加されると、DataRobot UIのプロバイダーの プロバイダーID 列に表示される値になります。

## プロバイダーの追加

新しいOAuthプロバイダーを追加するには：

1. 右上隅で、ユーザー設定 > OAuthプロバイダーの管理に進みます。
2. OAuthプロバイダーの追加をクリックします。
3. 各フィールドに入力します。 すべてのフィールドが必須です。 フィールド説明プロバイダーのタイププロバイダーを指定します。プロバイダー名追加するプロバイダーの名前を指定します。クライアントID追加したいプロバイダーのクライアントIDを入力します。クライアントシークレット追加したいプロバイダーのクライアントシークレットを入力します。
4. 新しいプロバイダーを追加するには、追加をクリックします。

> [!NOTE] 備考
> プロバイダーを追加したユーザーだけが、変更または削除のためにプロバイダーにアクセスできます。

## プロバイダーの確認

クラスターでOAuthプロバイダーを使用する前に、サーバーにアクセスするユーザーに対してOAuthプロバイダーを認可する必要があります。

OAuthプロバイダーを確認するには：

1. プロバイダーが含まれている行のOAuthプロバイダーの管理テーブルの右側にあるアクションメニューを開き、NAMEで認可（NAMEはサービスのプロバイダーによって異なります）を選択します。
2. サービスで必要な以降の手順をクリックして、プロバイダーを認可します。 以下の例はGitHubでのフローを示していますが、他のプロバイダーでは異なります。
3. 確認後、プロバイダー行の名前の下に認可されているバッジが表示されます。

## プロバイダーの編集

設定済みのプロバイダーを編集するには：

1. プロバイダーが含まれている行のOAuthプロバイダーの管理テーブルの右側にあるアクションメニューを開き、OAuthプロバイダーを編集を選択します。
2. 必要なフィールドを編集し、更新をクリックして終了します。

## プロバイダーの削除

プロバイダーを削除するには：

1. プロバイダーが含まれている行のOAuthプロバイダーの管理テーブルの右側にあるアクションメニューを開き、認可を取り消すを選択します。
2. 取り消すをクリックして続行します。

プロバイダーの下に 認可されていない アイコンが表示されるようになりました。

> [!NOTE] 備考
> デフォルトのプロバイダーは削除できません。

## Microsoft OAuthに対する組織全体の同意

この機能により、管理者は、Microsoft Entra IDでのDataRobotアプリケーションに必要なユーザー権限に対して [テナント全体の同意](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/configure-user-consent?pivots=portal#configure-user-consent-in-microsoft-entra-admin-center) を付与できます。 Azureでは、デフォルトではユーザー権限が個々のユーザーリソースに付与されません。そのため、 [Microsoft OAuthプロバイダー](https://learn.microsoft.com/en-us/entra/architecture/auth-oauth2) を認可する際には、個人ユーザーの同意が必要になります。 有効にすると、ユーザーには同意のプロンプトも表示されなくなります。 必要な権限のリストがDataRobotアプリケーションによって変更された場合、または同意を付与した管理者アカウントがアクティブでなくなった場合、管理者は再度同意を付与して、DataRobotアプリケーションに必要な権限を提供する必要があります。

> [!NOTE] 前提条件
> DataRobotでこの機能を有効にする前に、Microsoft Entra IDで、クラウドアプリケーション管理者は [DataRobotアプリケーションに対してテナント全体の同意を付与する](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/grant-admin-consent?pivots=portal) 必要があります。
> 
> マネージドAIクラウド（SaaS）の管理者は、DataRobotサポートに連絡して、この機能を有効にする必要があります。

DataRobotでこの機能を有効にするには：

**セルフマネージド:**
システム 管理者は、以下の手順を実行する必要があります。

管理ツールバーの
システム管理者
アイコンをクリックし、
組織
を選択します。
プロフィール
タブで、
グローバルMicrosoft OAuthプロバイダーに対する組織全体の同意を付与する
までスクロールダウンします。
このチェックボックスを選択して、組織内の全ユーザーに対してグローバル認可を有効にします。 表示されるウィンドウに、次の手順が示されます。
ウィンドウを閉じたら、
保存
をクリックします。

次に、 組織 管理者は、以下の手順を実行する必要があります。

ユーザー設定 > OAuthプロバイダーの管理
を開きます。
認可したいOAuthプロバイダーの横にある
アクションメニュー
をクリックし、
組織を代表してユーザーの同意を付与する
を選択します。
ウィンドウが表示され、Azure Entra IDで実行する必要があるアクションが説明されます。
同意する
をクリックします。その後、Azureにおいて、アプリケーション管理者が組織を代表してDataRobotアプリケーションに対する同意を有効にする必要があります。

**SaaS:**
> [!NOTE] 備考
> 続行する前に、DataRobotサポートに連絡して、この機能を有効にしてください。

組織管理者は、以下の手順を実行する必要があります。

ユーザー設定 > OAuthプロバイダーの管理
を開きます。
認可したいOAuthプロバイダーの横にある
アクションメニュー
をクリックし、
組織を代表して同意を付与する
を選択します。
ウィンドウが表示され、Azure Entra IDで実行する必要があるアクションが説明されます。
同意する
をクリックします。その後、Azureにおいて、アプリケーション管理者が組織を代表してDataRobotアプリケーションに対する同意を有効にする必要があります。