Enterprise Proでは、シングルサインオン(SSO)をサポートしています。 SSOを使用すると、ユーザーは1組の認証情報を使用して複数のアプリケーションにアクセスできます。これにより、セキュリティが強化され、ユーザーエクスペリエンスが向上し、パスワード管理の必要性が軽減されます。
組織でSSOを検討すべき理由は?
-
既存システムとの統合
-
セキュリティの強化(MFA、暗号化、アクセス制御)
-
ユーザー体験の簡素化
-
スケーラビリティとパフォーマンス
-
標準への準拠(SAML、OAuth、OpenID Connect)
IDプロバイダーを選択済み、またはすでにお持ちの場合は、Enterprise Pro と接続できます。
SSOを使用してユーザーをオンボーディングする手順
-
SSOを有効にする
-
組織の設定でIdentityに移動します。
-
「SSOを有効にする」オプションを見つけます
-
「有効化」をクリックします
注: このオプションは、有料プランの組織でのみ利用可能です。
-
-
ドメインを追加して確認する
-
組織の設定でIdentityに移動します。
-
ドメインオプションの横にある「追加」をクリックします
-
ドメイン認証ページにリダイレクトされます
-
組織のドメインを入力します(例:yourdomain.com)
ドメインの所有権を確認するには、次の手順に従ってください。
-
提供されたDNS TXTレコードをコピーします
-
ドメインのDNS設定にレコードを追加します
-
値に完全な
verification_token=文字列が含まれていることを確認します -
DNSレコードが追加されたら、「Verify」をクリックします
組織で使用されているすべてのドメインに対して、このプロセスを繰り返します。
-
-
IDプロバイダーを設定する
-
組織の設定でIdentityに移動します。
-
ID プロバイダー セクションで 接続 をクリックします
-
リストからIDプロバイダーを選択します
-
プロバイダーのセットアップ手順に従います
注:組織ごとに許可されるIDプロバイダーは1つだけです。 複数のIDプロバイダーを使用している場合は、サポートチームにお問い合わせください。
-
-
管理者のSSO設定をテストする
-
アカウントからログアウトします
-
認証済みドメインのメールアドレスを使用してログインします
-
IDプロバイダーのログインページにリダイレクトされます
-
認証プロセスを完了し、ログインが成功したことを確認します
-
-
ユーザーへのロールアウト
-
新しいSSOオプションについてユーザーに通知します
注:ユーザーがSSOを使用してサインインするには、組織に招待される必要があります。
-
SSOの問題のトラブルシューティング
SSOの問題のトラブルシューティング方法については、こちらをご覧ください。
