Skip to main content

​
シングルサインオンについて

Iru Endpoint のシングルサインオン (SSO) を使用すると、チームメンバーは既存の IdP の資格情報を使用して Iru Endpoint Web アプリにログインでき、認証を一元管理できます。

​
仕組み

Team Members が Iru Endpoint Web App にログインするには、Passkeys、Google Social、Microsoft Social、シングルサインオン (SSO) の 4 つのオプションがあります。デフォルトでは、すべてのテナントで Passkeys、Google Social、Microsoft Social の認証が有効になっており、Passkeys、Google Social、Microsoft Social によるログインが可能です。管理者は、ネイティブ連携または Custom SAML のいずれかを使用して SSO を有効にできます。SSO の設定が完了すると、デフォルトの接続をオフにして、SSO を唯一のログイン方法にすることができます。SSO は 登録時の認証の要求にも使用できます。

​
SSO 接続の種類

Iru Endpoint は現在、次のシングルサインオン接続の種類をサポートしています。構成方法については、次のいずれかの接続の種類を選択してください。

​
テナント認証の許可と接続の管理

Iru Endpoint と IdP の両方で SSO 接続を構成したら、その SSO 接続をテナント認証に使用することを許可できます。
1

接続メニューにアクセスする

接続名の横にある省略記号を選択します。
2

テナント認証を許可する

メニューから Allow for tenant authentication を選択します。このメニューから接続の再構成、削除、無効化も行えます。

​
テナント認証を許可する際の考慮事項

  • デバイス登録時の Require Authentication に SSO 接続を使用する場合、その接続をテナント認証に許可する必要はありません。
  • その接続で Iru Endpoint 管理者を Web アプリに認証させたい場合にのみ、アクセス で接続を Allow tenant authentication に設定してください。
  • SSO を使用して Iru Endpoint Web App に認証するには、ユーザーが Team Member として招待されている必要があります。

​
テナント認証を許可する

Iru Endpoint と IdP で SAML 接続を構成したら、テナント認証での使用を許可できます。手順については、シングルサインオンのサポート記事の テナント認証の許可と接続の管理 セクションを参照してください。

​
認証をドメインに制限する

SAML 接続を構成する際に、必要に応じて認証を 1 つ以上のドメインに制限できます。これは、SSO 接続が複数のドメインに対して認証できる場合に便利です。Iru テナントへの認証を、利用可能なドメインの一部に制限できます。

​
シングルサインオンの強制

少なくとも 1 つのシングルサインオン接続を構成したら、Passkey、Google Social、Microsoft Social 接続を無効にできます。これらの接続を無効にすると、テナント内の Iru Endpoint 管理者はそれらの方法で認証できなくなります。手順については、シングルサインオンのサポート記事を参照してください。
Passkey、Google Social、Microsoft Social を無効にする前に、SSO 接続が正しく機能していることを確認してください。プライベートブラウザウィンドウを使用して確認することをお勧めします。
1

アカウントメニューボタンに移動する

Iru Endpoint のサイドバーで、アカウントメニューボタン を選択します。
2

認証設定にアクセスする

メニューで アクセス オプションを選択します。
Access オプションが強調表示されたアカウントメニューのスクリーンショット
3

接続メニュー

Passkey の横にある省略記号を選択します。
4

Passkey のテナント認証を無効にする

Disable for tenant authentication を選択します
5

ソーシャルのテナント認証を無効にする

Google Social と Microsoft Social の接続についても前の手順を繰り返します。
SSO 経由で Iru Endpoint テナントにアクセスできなくなり、Passkey、Google Social、または Microsoft Social 接続を再度有効にする必要がある場合は、Iru Endpoint サポートにお問い合わせください。

​
SSO 接続の無効化または削除

SSO の使用を停止する場合は、有効化に使用したものと同じ省略記号から、SSO を削除するか、テナント認証に対して無効にできます。テナント認証に対して有効な SSO 接続が 1 つだけで、Passkey、Google Social、Microsoft Social が無効になっている場合は、テナントからのロックアウトを防ぐため、その SSO 接続を無効にすることはできません。SSO 接続を無効にする前に、まず別の接続を有効にし、その接続で認証する必要があります。

​
ベストプラクティス

テスト: テナントからのロックアウトを防ぐため、Passkey、Google Social、Microsoft Social 接続を無効にする前に、必ず SSO 接続を十分にテストしてください。 ユーザー管理: SSO 認証のみに依存する前に、必要なすべてのユーザーが Team Members として招待されていることを確認してください。 バックアップアクセス: SSO の設定がすべてのユーザーで正しく機能していると確信できるまで、Passkey、Google Social、Microsoft Social 接続の少なくとも 1 つを有効にしておいてください。 サポート: SSO 接続で問題が発生した場合は、Iru Endpoint サポートに連絡することで、Passkey、Google Social、または Microsoft Social 接続を再度有効にできます。