コンテンツにスキップ

シングルサインオン(SSO)機能

シングルサインオン(SSO)機能について

Section titled “シングルサインオン(SSO)機能について”

シングルサインオン(SSO)とは、SAML 2.0 に対応した IdP(Identity Provider)と連携することで、組織の認証基盤を利用したログインを実現する機能です。

組織で利用中の認証情報をそのまま使えるため、サービスごとに個別のID・パスワードを管理する必要はありません。IdP側で設定している多要素認証(MFA)やパスワードポリシーなどの認証ルールも引き継がれるため、組織のセキュリティポリシーに沿った運用が可能です。

また、SSOを有効化する際は、事前のテストログインで動作を確認できる仕組みを備えています。正常な動作が確認できるまで有効化できないため、設定ミスによるログイン不能を防ぎます。

SSO機能では、SAML 2.0 を利用して認証システム(IdP)と連携します。利用可能な認証方式は SAML 2.0 のみです。

以下の認証方式には対応していません。

  • OAuth 2.0
  • OpenID Connect(OIDC)
  • LDAP
  • Kerberos

SSO設定画面

Microsoft SSO設定

エンタープライズアプリケーション

新しいアプリケーション追加

独自アプリケーション作成

ユーザーとグループ

ユーザーとグループ追加

ユーザー選択

ユーザー設定完了

シングルサインオン設定

基本SAML構成

詳細設定

IdP情報

証明書

グループ設定

メール設定

設定完了


Googleログイン

アプリケーション画面

アプリ追加

アプリ名設定

スクロール画面

IdP情報

証明書ダウンロード

サービスプロバイダ設定

ACS/Entity設定

メール設定

属性設定

ユーザーアクセス設定

テストログイン

有効化完了

GMOトラスト・ログイン設定方法

Section titled “GMOトラスト・ログイン設定方法”

設定方法については、「GMOトラスト・ログイン設定方法」をご確認ください


SSO無効化