> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# シングルサインオン

> Iru Endpoint の管理者アクセス用にシングルサインオン (SSO) を設定します。Okta、Entra ID、Google などとのネイティブ OAuth 連携または SAML 連携から選択できます。

### シングルサインオンについて

Iru Endpoint のシングルサインオン (SSO) を使用すると、チームメンバーは既存の IdP の資格情報を使用して Iru Endpoint Web アプリにログインでき、認証を一元管理できます。

### 仕組み

[Team Members](/ja/iru/access/team-member-role-permissions) が [Iru Endpoint Web App](/ja/endpoint/getting-started/foundation/admins-and-access) にログインするには、**Passkeys**、**Google Social**、**Microsoft Social**、**シングルサインオン (SSO)** の 4 つのオプションがあります。デフォルトでは、すべてのテナントで Passkeys、Google Social、Microsoft Social の認証が有効になっており、Passkeys、Google Social、Microsoft Social によるログインが可能です。管理者は、ネイティブ連携または Custom SAML のいずれかを使用して SSO を有効にできます。SSO の設定が完了すると、デフォルトの接続をオフにして、SSO を唯一のログイン方法にすることができます。SSO は [登録時の認証の要求](/ja/endpoint/enrollment/configure-require-authentication-for-enrollment)にも使用できます。

### SSO 接続の種類

Iru Endpoint は現在、次のシングルサインオン接続の種類をサポートしています。構成方法については、次のいずれかの接続の種類を選択してください。

* [Microsoft Entra ID によるシングルサインオン (ネイティブ)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native)
* [Microsoft Entra ID によるシングルサインオン (SAML)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-saml)
* [Google Workspace によるシングルサインオン (ネイティブ)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)
* [Google Workspace によるシングルサインオン (SAML)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)
* [Okta によるシングルサインオン (SAML)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-okta-saml)
* [JumpCloud によるシングルサインオン (SAML)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-jumpcloud-saml)
* [OneLogin によるシングルサインオン (SAML)](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-onelogin-saml)
* [カスタム SAML ベースのシングルサインオン](/ja/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)

### テナント認証の許可と接続の管理

Iru Endpoint と IdP の両方で SSO 接続を構成したら、その SSO 接続をテナント認証に使用することを許可できます。

<Steps>
  <Step title="接続メニューにアクセスする">
    接続名の横にある**省略記号**を選択します。
  </Step>

  <Step title="テナント認証を許可する">
    メニューから **Allow for tenant authentication** を選択します。このメニューから接続の再構成、削除、無効化も行えます。
  </Step>
</Steps>

#### テナント認証を許可する際の考慮事項

* デバイス登録時の **Require Authentication** に SSO 接続を使用する場合、その接続を**テナント認証に許可**する必要はありません。
* その接続で Iru Endpoint 管理者を [Web アプリ](/ja/endpoint/getting-started/foundation/admins-and-access)に認証させたい場合にのみ、**アクセス** で接続を **Allow tenant authentication** に設定してください。
* SSO を使用して [Iru Endpoint Web App](/ja/endpoint/getting-started/foundation/admins-and-access) に認証するには、ユーザーが Team Member として招待されている必要があります。

### テナント認証を許可する

Iru Endpoint と IdP で SAML 接続を構成したら、テナント認証での使用を許可できます。手順については、[シングルサインオンのサポート記事](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)の **テナント認証の許可と接続の管理** セクションを参照してください。

### 認証をドメインに制限する

SAML 接続を構成する際に、必要に応じて認証を 1 つ以上のドメインに制限できます。これは、SSO 接続が複数のドメインに対して認証できる場合に便利です。Iru テナントへの認証を、利用可能なドメインの一部に制限できます。

### シングルサインオンの強制

少なくとも 1 つのシングルサインオン接続を構成したら、Passkey、Google Social、Microsoft Social 接続を無効にできます。これらの接続を無効にすると、テナント内の Iru Endpoint 管理者はそれらの方法で認証できなくなります。手順については、[シングルサインオンのサポート記事](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)を参照してください。

<Warning>
  Passkey、Google Social、Microsoft Social を無効にする前に、SSO 接続が正しく機能していることを確認してください。プライベートブラウザウィンドウを使用して確認することをお勧めします。
</Warning>

<Steps>
  <Step title="アカウントメニューボタンに移動する">
    Iru Endpoint のサイドバーで、[**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択します。
  </Step>

  <Step title="認証設定にアクセスする">
    メニューで **アクセス** オプションを選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/8BYPjuKZa-zyEEf_/assets/media/images/iru-nav-access.png?fit=max&auto=format&n=8BYPjuKZa-zyEEf_&q=85&s=466fdf5fb47efd6bab8b450a5a1e8302" alt="Access オプションが強調表示されたアカウントメニューのスクリーンショット" width="562" height="1040" data-path="assets/media/images/iru-nav-access.png" />
    </Frame>
  </Step>

  <Step title="接続メニュー">
    **Passkey** の横にある省略記号を選択します。
  </Step>

  <Step title="Passkey のテナント認証を無効にする">
    **Disable for tenant authentication** を選択します
  </Step>

  <Step title="ソーシャルのテナント認証を無効にする">
    Google Social と Microsoft Social の接続についても前の手順を繰り返します。
  </Step>
</Steps>

<Note>
  SSO 経由で Iru Endpoint テナントにアクセスできなくなり、Passkey、Google Social、または Microsoft Social 接続を再度有効にする必要がある場合は、[Iru Endpoint サポートにお問い合わせください](/ja/iru/iru-support/access-to-iru-support)。
</Note>

### SSO 接続の無効化または削除

SSO の使用を停止する場合は、有効化に使用したものと同じ省略記号から、SSO を削除するか、テナント認証に対して無効にできます。テナント認証に対して有効な SSO 接続が 1 つだけで、Passkey、Google Social、Microsoft Social が無効になっている場合は、テナントからのロックアウトを防ぐため、その SSO 接続を無効にすることはできません。SSO 接続を無効にする前に、まず別の接続を有効にし、その接続で認証する必要があります。

## ベストプラクティス

**テスト**: テナントからのロックアウトを防ぐため、Passkey、Google Social、Microsoft Social 接続を無効にする前に、必ず SSO 接続を十分にテストしてください。

**ユーザー管理**: SSO 認証のみに依存する前に、必要なすべてのユーザーが Team Members として招待されていることを確認してください。

**バックアップアクセス**: SSO の設定がすべてのユーザーで正しく機能していると確信できるまで、Passkey、Google Social、Microsoft Social 接続の少なくとも 1 つを有効にしておいてください。

**サポート**: SSO 接続で問題が発生した場合は、Iru Endpoint サポートに連絡することで、Passkey、Google Social、または Microsoft Social 接続を再度有効にできます。