DigiCert ONE Login プロファイルを作成する

証明書の自動登録/更新: DigiCert Trust Assistant を通じて証明書の自動発行と自動更新を行うかどうかを制御します。違いは次のとおりです。

ID プロバイダ（IdP）メタデータに基づくユーザーアクセスを制限する: 承認済みユーザーグループを設定するにはこのオプションを選択します。設定された属性を含むユーザーのみがこのプロファイルにアクセスできるようになります。

たとえば、グループをキー、営業を値として指定すると、グループが営業の属性を含むユーザーのみがこのプロファイルから証明書を発行できます。［OR］を選択すると、キーの値の設定をさらに追加して、許可されたユーザーグループの対象を拡張できます。つまり、グループをキーとして、マーケティングを値として追加すると、営業とマーケティングのいずれかのグループの属性を含むユーザーが許可されます。IdP から取得したユーザー属性がどのように DigiCert ONE に転送されるかについては、「IdP attribute mapping」を参照してください。