SingleSignOn プラグインのカスタマイズでユーザー情報の自動連携を実現し運用負荷を削減

PowerCMS X の SingleSignOn プラグインではSAML認証後のユーザー自動作成に対応していないため、IdP にユーザーが存在してもPowerCMS X に事前登録していないとログインエラーが発生し、管理者の手動対応が必要だった。また、IdP 側でユーザー情報（姓・所属部署）が変更されても PowerCMS X に自動反映されなかった。

SAML認証後に受け取るユーザーデータ（firstName、lastName、email、groups）をもとに、PowerCMS X にユーザーが存在しない場合は自動作成、ユーザーグループが存在しない場合は自動作成してメール通知、ユーザーとグループの紐付けを自動実行、ユーザーの姓変更時に自動更新するカスタマイズを実施。

SAML認証時に受信したユーザー情報をもとにPowerCMS XのユーザーおよびユーザーグループがSAML認証後に自動作成される。初回ログイン時からのスムーズな利用が可能になり、人事異動や改姓に伴うメンテナンス作業が最小限に抑えられる。IdP を起点とした一元的なユーザー管理により、アカウント管理にかかる工数削減、設定ミスの防止、運用の属人化解消が実現した。