エンタープライズSSOは、ワークスペースをMicrosoftまたはカスタムのSAML IDプロバイダーに接続します。組織のドメインを検証し、IdPの詳細またはメタデータを提供し、ログイン方法を選択し、必要に応じてジャストインタイムのユーザープロビジョニングを有効にします。 各ワークスペースは、複数のSSOドメイン検証レコードを管理できます。検証フローでは、組織がサインイン動作のためにドメインを信頼する前に、ドメイン、ノンス、および検証状態を記録します。 IdPメタデータまたはSSO URL、エンティティID、証明書を設定し、必要に応じてメール、名、姓、ロール属性をマッピングします。オプションのJITプロビジョニングは、すべてのSAMLログインに暗黙的に適用されるのではなく、SSOレコードとともに構成されます。 SSOは、ワークスペースへのIDプロバイダーサインインを扱います。これは、ディレクトリ同期、セキュリティ認証、監査ログ製品、またはユニバーサルロールポリシーを謳うものではありません。調達部門がアプリケーションがここで提供していない管理機能を求める場合、これらの区別が重要になります。 Free check · 7-day trial · no credit cardエンタープライズSAML SSOセットアップ
SSOドメイン検証
SAML IDプロバイダー設定
SSOセキュリティ機能の制限
ワークスペースのSAMLサインインを設定しますか？