SSOを設定する
1
アカウントメニューボタンに移動する
Iru Endpointのサイドバーでアカウントメニューボタンを選択します。
2
認証設定にアクセスする
メニューでアクセスオプションを選択します。
3
認証方法を追加する
(必要に応じて)管理と認証タブを選択し、認証方法までスクロールします。+ 認証方法を選択します。
4
SSO接続を作成する
表示名を入力し、接続の種類(Microsoft Entra ID、Google Workspace、またはその他のプロバイダの場合はCustom SAML)を選択して、作成を選択します。
5
プロバイダの設定を完了する
Iru EndpointとIDプロバイダで設定のプロンプト(リダイレクトURL、クライアントID、クライアントシークレットなど)に従います。指示に従ってIru Endpointで設定を完了します。
6
テナント認証を許可する
接続が設定されたら、接続名の横にある省略記号を選択し、Allow for tenant authenticationを選択して、チームメンバーがSSOでサインインできるようにします。
7
接続をテストする
他の認証方法を無効にする前に、プライベートブラウザウインドウでサインインをテストします。
サポートされているSSO接続の種類
Iru Endpointは、以下のSSO接続の種類をサポートしています。- Microsoft Entra ID(ネイティブ)およびMicrosoft Entra ID(SAML)
- Google Workspace(ネイティブ)およびGoogle Workspace(SAML)
- Okta(SAML)、JumpCloud(SAML)、OneLogin(SAML)、およびカスタムSAML
考慮事項
- **パスキー、Googleソーシャルログイン、Microsoftソーシャルログイン**は、デフォルトで引き続き利用できます。SSOを設定してテストした後に無効にできます(省略記号 → Disable for tenant authentication)。
- SSO接続は、テナント認証で許可されていなくても、登録時の認証要求に使用できます。
- チームメンバーがSSOでサインインするには、事前にアクセスで招待されている必要があります。ロックアウトを避けるため、他の認証方法を無効にする前にプライベートブラウザウインドウでテストしてください。
次のステップ
SSOを設定したら、以下を行います。1
ユーザーディレクトリ連携を設定する
ユーザーを同期するには、ユーザーディレクトリ連携を参照してください。
2
プラットフォーム連携を設定する(1つ以上)
管理する予定のプラットフォームを設定します。1つ、2つ、または3つすべてを有効にできます。
- Appleのセットアップ: APNs、Apple BusinessまたはApple School Manager、Apps and Booksを設定します
- Windowsのセットアップ: Windowsプラットフォームを有効にして設定を構成します
- Androidのセットアップ: Androidを有効にしてAndroid Enterpriseを設定します