> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# フェデレーション認証接続

> ユーザーがすでにサインインに使用している ID プロバイダーに Iru Identity を接続し、Iru を認証レイヤーとして使用したり、ユーザーを Iru に移行したりします。

**接続**は、Iru Identity をすでに運用している外部システムにリンクします。ダッシュボードでは、ID プロバイダー接続は **Access → Authentication** に、HR システム接続は **Directory → Sync** にあります。

デフォルトでは、Iru Identity が **ID プロバイダー**です。ユーザーはパスキーまたは Iru Access アプリで直接サインインします。**ID プロバイダー接続**を使用すると、代わりにすでに運用しているプロバイダーを通じてサインインできます。これは、Iru を Iru プラットフォームへの認証レイヤーとして使用する場合や、Iru Identity への移行中に役立ちます。

<Note>
  HR システムからユーザーを同期したい場合は、別のディレクトリ側の機能です。**Directory → Sync** の [Directory Sync](/ja/identity/directory/directory-sync) を参照してください。
</Note>

```mermaid theme={null}
flowchart LR
  people["ユーザー"]
  idp["既存のプロバイダー<br/>(オプション · 移行)"]
  subgraph iru["Iru Identity"]
    signin["サインイン"]
  end
  people -->|"サインイン (パスキー)"| signin
  idp -. "オプションのサインイン" .-> signin
```

<Note>
  これらの接続は、Iru がすでに運用しているシステムにアクセスする方法です。ユーザーが*サインインする*アプリを接続するには、[アプリケーション](/ja/identity/applications/applications-overview)を参照してください。Iru がユーザー、プロバイダー、アプリの間にどのように位置するかについては、[システムアーキテクチャ](/ja/identity/getting-started/system-architecture)を参照してください。
</Note>

## ID プロバイダー接続

デフォルトでは、ユーザーは Iru に直接サインインします。ID プロバイダー接続を使用すると、代わりにすでに運用しているプロバイダーを通じてサインインできます。次の 2 つの状況で使用します。

<Info>
  **ID プロバイダーを接続するタイミング**

  * **認証レイヤーとしての Iru Identity。** すべての Iru テナントは管理者の管理とユーザーの同期に Iru Identity を使用しますが、すべての組織が完全な ID プロバイダーとして使用しているわけではありません。主にユーザーが Iru プラットフォームにサインインする手段として Iru を使用する場合は、すでに運用しているプロバイダーを接続して、使い慣れた資格情報でサインインできるようにします。
  * **Iru Identity への移行。** 既存のプロバイダーから ID プロバイダーとしての Iru Identity に移行する場合、現在のプロバイダーを接続すると、移行中もユーザーは通常の方法でサインインし続けることができます。
</Info>

Iru は次の接続タイプをサポートしています。

| タイプ | 用途 |
| - | - |
| **Google** | Google アカウントによるサインイン。**Google Workspace** テンプレートで接続が事前入力されます。 |
| **Microsoft** | Microsoft の職場または学校アカウントによるサインイン。**Microsoft Entra ID** テンプレートで接続が事前入力されます。 |
| **SAML** | SAML 標準に対応した任意の ID プロバイダー。 |
| **OIDC** | OpenID Connect 標準に対応した任意の ID プロバイダー。 |

Iru には独自の組み込みサインインオプションもあるため、一部のユーザーには外部プロバイダーを接続し、他のユーザーはパスキーなどの[認証器](/ja/identity/authentication/authenticators)で直接サインインし続けることができます。

<Tip>
  **Google Workspace** および **Microsoft Entra ID** テンプレートは標準構成を事前入力するため、テナント固有の情報のみを指定すれば済みます。汎用の SAML または OIDC 接続を手動で構成する前に、これらのテンプレートを使用してください。
</Tip>

### すべての ID プロバイダー接続で構成する項目

<AccordionGroup>
  <Accordion title="ユースケース" icon="list-check">
    各接続には、適用範囲を決定する 1 つ以上の**ユースケース**があります。

    * **エンドユーザーのサインイン:** ユーザーは接続を使用して Iru にサインインし、アプリにアクセスします。
    * **デバイス登録:** デバイスの登録中に接続が使用されます。

    接続の用途は自分で選択でき、1 つの接続で複数のユースケースに対応できます。
  </Accordion>

  <Accordion title="ドメイン制限" icon="at">
    接続を 1 つ以上のメール**ドメイン**に制限して、メールアドレスがそれらのドメインに属するユーザーのみが使用できるようにすることができます。これにより、組織の異なる部門を異なるプロバイダーに振り分けることができます。
  </Accordion>

  <Accordion title="ユーザーマッチング" icon="user-check">
    ユーザーが接続を通じてサインインすると、Iru はそのユーザーを[ディレクトリ](/ja/identity/directory/directory-overview)内のユーザーと照合し、サインインが正しいユーザーに解決されるようにします。Iru が照合に使用する値を選択します。

    | 照合対象 | 説明 |
    | - | - |
    | **UPN** | プロバイダーが送信するユーザープリンシパル名。 |
    | **ユーザー名** | ユーザーのユーザー名。 |
    | **External ID** | プロバイダーから引き継がれる識別子。 |
    | **Custom attribute** | 選択した[プロファイル属性](/ja/identity/directory/schema)。 |

    各サインインが正確に 1 人のユーザーに対応するよう、すべてのユーザーで安定かつ一意の値を選択してください。
  </Accordion>
</AccordionGroup>

<CardGroup cols={2}>
  <Card title="Google Workspace" icon="google" href="/ja/identity/connections/google-workspace">
    テンプレートを使用して、エンドユーザーのサインイン用に Google Workspace を接続します。
  </Card>

  <Card title="Microsoft Entra ID" icon="microsoft" href="/ja/identity/connections/microsoft-entra-id">
    テンプレートを使用して、エンドユーザーのサインイン用に Microsoft Entra ID を接続します。
  </Card>

  <Card title="カスタム SAML" icon="shield-halved" href="/ja/identity/connections/custom-saml">
    Iru をサービスプロバイダーとして、任意の SAML ID プロバイダーを接続します。
  </Card>

  <Card title="カスタム OIDC" icon="key" href="/ja/identity/connections/custom-oidc">
    任意の OpenID Connect ID プロバイダーを接続します。
  </Card>
</CardGroup>

## デバイストラストシグナル

デバイスの健全性は接続ではありません。デバイスが暗号化されていて正常かどうかなどのシグナルは、各デバイスの **Iru Access** エージェントによって報告されます。[認証ポリシー](/ja/identity/authentication/authentication-policies)では、アクセスを許可する前に既知の正常なデバイスを要求できます。[Device trust](/ja/identity/authentication/device-trust) を参照してください。

## 次のステップ

<CardGroup cols={2}>
  <Card title="主要な概念" icon="book" href="/ja/identity/getting-started/key-concepts">
    接続がユーザー、グループ、アプリケーション、ポリシーとどのように関連するかを確認します。
  </Card>

  <Card title="サインインエクスペリエンス" icon="arrow-right-to-bracket" href="/ja/identity/authentication/sign-in-experience">
    接続されたプロバイダーを通じてサインインする際にユーザーに表示される内容を設定します。
  </Card>
</CardGroup>