***
* [必要条件](#prerequisites)
* [Domo Everywhereにアクセスする](#access_domo_everywhere)
* [ルーティング](#routing)
* [認証方法を選択する](#choose_authentication_method)
* [エンベッドアクセスを許可する](#grant_embed_access)
* [ルーティング証明書をダウンロード/アップロードする](#download_routing_certificate)
* [エンベッドURLを貼り付ける](#paste_embed_url)
* [サブスクライバーインスタンス設定](#subscriber_instance_setup)
* [主要な属性を定義する](#define_key_attribute)
* [サブスクライバーインスタンスを作成する](#create_subscriber_instance)
* [サブスクライバーインスタンスを削除する](#remove_subscriber_organization)
* [マッピング](#mapping)
* [トラブルシューティング](#troubleshooting)
* [よくある質問](#faq)
***
### 必要条件
ルーティング、作成、マッピングの前に以下を実行します。
* Domo Everywhere製品を購入します。
* 公開インスタンスをDomoで設定します。
* 以下の表でインスタンスの認証方法を見つけ、必要な情報を取得します。
認証方法 | 説明 |
|---|---|
JWTシークレット | この方法は最も簡単に実装できます。お使いのシステムでユーザーのID認証に使用する主要な属性をホストしている場合は、JWTシークレットを選択します。追加 情報は必要ありません。UIの指示に従って、シークレットを生成します。 |
JWTパブリックキー | 組織がこの方法を使用している場合、パブリックキーはITマネージャーから入手できます。 |
オープンID接続（OIDC） | 以下の情報が必要です。
|
SAML（SSO） | 以下の情報が必要です。 |
### ルーティング
[必要条件](#prerequisites) を満たした後、ルーティングを設定するには、以下のタスクを実行します。
#### 認証方法を選択する
1. [Domo Everywhereにアクセス](#access_domo_everywhere)
し、 **［エンベッド］** セクションに移動します。
2. **［エンベッド］**
セクションで、 **［ルーティング］** タブに移動します。
3. メニューから認証方法を選択します。
4. 認証方法の情報を入力します。
許可リストのURLが **［ドメイン名］** フィールドの下に表示されます。
[このページのトップへ](#intro)
# ルーティング証明書をダウンロードする
このセキュリティ機能はオプションです。ウェブサイトまたはポータルで、Domoとウェブサイト間の証明書暗号化が必要な場合は、ここから証明書をダウンロードできます。
証明書をダウンロードするには、 **［ルーティング証明書］** フィールドの右側にある 
これで証明書を認証プロバイダーにアップロードできるようになりました。
#### サブスクライブインスタンスにルーティング証明書をアップロードする
ルーティング証明書をダウンロードしたら、以下の手順でサブスクライバーのDomo環境にアップロードできます。
1. 証明書をアップロードするDomo環境を読み込みます。
2. [Domo Everywhereにアクセス](#access_domo_everywhere) し、 **［エンベッド］** を選択します。
3. **［ルーティング］** タブに移動します。
4. **［認証方法］** メニューで **［SAML（SSO）］** を選択します。
5. **［編集］** を選択します。
**［SAML（SSO）を編集する］** ダイアログが表示されます。
顧客を特定する値に組織が使用するものが何であるかを問わず、主要な属性に名前を付けることができます。この例ではcustomerIDを使用しています。
4. 主要な属性の名前を入力したら、 ****［保存］**** を選択します。
主要な属性が表示されるDomo Everywhere全体に、あなたの主要な属性が表示されるようになりました。
[このページのトップへ](#intro)
# サブスクライバーインスタンスを作成する
[主要な属性](#define_key_attribute) が定義されている場合は、以下の手順に従い、サブスクライバーインスタンスを作成します。
1. [Domo Everywhereにアクセス](#access_domo_everywhere) し、 **［インスタンス管理］** セクションに移動します。
Domo Everywhereの **［インスタンス］** セクションが表示されます。
2. **［+新規インスタンス］** を選択します。
**新規インスタンス作成** モーダルが表示されます。
3. モーダルで、 **［インスタンス名］** を入力します。 組織がすべてのエンドカスタマーアカウントを検証するために一貫して使用するサービスアカウントと一致するインスタンス名を入力することを推奨します *。*
4. **サービスアカウントのメール** を入力します。
5. 主要な属性の値を入力します。これはモーダルでは
**［マッピング］** タブで設定したように表示されます。この例では、主要な属性はcustomerIDとして設定されています。
5. （オプション）デフォルトのグループと共有する場合は、上記のボックスをチェックします。
6. **［保存］** を選択します。
重複した顧客名が送信されていないかが確認されるため、保存には数秒かかる場合があります。
# サブスクライバーインスタンスを削除する
4. 削除するサブスクライバーの
6. **［削除］** を選択してサブスクライバーを削除するか、 **［キャンセル］** を選択して操作をキャンセルします。
[このページのトップへ](#intro)
### マッピング
インスタンスを作成したら、マッピングの
主要な属性を設定します。ユーザーはマッピング表の左側の **属性値** に従ってマップされます。各ユーザーがホストポータルにサインインすると、Domoはマッピング表の右側に記載されている **子インスタンスのURL** にiframeをリダイレクトします。
サブスクライバーインスタンスをマップするには、以下の手順に従います。
1. ナビゲーションヘッダーから、
**［その他］** > **［管理者］** に移動します。
2. **［Domo Everywhere］** メニューで、 **［エンベッド］** を選択します。
3. **［マッピング］** タブに移動します。
4. **［+マッピングを追加］** を選択します。
**［マッピングを追加］** ダイアログが表示されます。
5. ダイアログで、ユーザーの
**［属性値］** と **［子インスタンスのURL］** に入力します。
6. **［保存］** を選択します。
ダイアログが閉じられます。
ユーザーが正しいサブスクライブインスタンスにマップされるようになりました。
[このページのトップへ](#intro)
# 主要な属性名を変更する
1. Domo Everywhere内で
**［エンベッド］** セクションに移動します。
2. **［マッピング］** タブに移動します。
3. 代わりに使用する値を
**［主要な属性］** フィールドに入力します。
### トラブルシューティング
**\{"status":400,"statusReason":"Bad Request","message":"No value in attribute..."}**
これは通常、 主要な属性名をデフォルトから変更したときに、ホストページが新しい名前を監視するように調整されていない場合に発生します。デフォルトでは常に「keyAttribute」が検索されます。
これは、データとユーザープロフィールのフィールドに変更することを推奨します。一般的な例には、「カスタマーID」や「パートナーID」などがあります。
[このページのトップへ](#intro)
**\{"status":500,"statusReason":"Internal Server Error"...}**
これは通常、あなたまたは自動化プロセスがサブスクライバーインスタンスのDomo環境のSSO設定にcert.pemを正常にアップロードできなかった場合に発生します。ルーティング証明書は通常、公開された設定によって自動的にアップロードされます。
このプロセスが正常に終了しなかった場合、またはDomo Everywhere管理者によって作成されていない既存のインスタンスを統合する場合、SSO証明書を手動で公開組織からダウンロードしてサブスクライバーインスタンスにアップロードすることもできます。
この方法の詳細は、上記の「 [ルーティング証明書をダウンロードする](#download_routing_certificate) 」を参照してください。
**「Browser cannot open page in embedded iframe」**
これは通常、 **no-iframe-embedding** 機能スイッチが有効になっている場合に発生します。スイッチの無効化は通常、 親から子に公開される設定の一部として、ほかのブランドキットやサブスクライバーの機能スイッチとともに自動的に行われます。
［open site in new window］をクリックし、前述の証明書がアップロードされている場合、子は直接アクセスするか、上記の［open site in new window］ボタンをクリックすると読み込まれます。
その公開された設定が失敗したか、子が既存のインスタンスである場合は、Domoの担当者に連絡して「no-iframe-embedding」を有効にすることができます。これにより、エンベッドされたiframeにも子環境が確実に読み込まれるようになります。
[このページのトップへ](#intro)
### よくある質問