シングルサインオン（SSO）

Single Sign-Onを使うと、あなたのチームは会社のIDプロバイダー（Okta、Microsoft Entra、Google など）で laiout にサインインできます。別のパスワードを管理する必要はありません。

はじめに

laiout の Single Sign-On とは何ですか？

Single Sign-Onを使うと、あなたのチームは会社のIDプロバイダー、たとえば Okta、Microsoft Entra、Google を使って laiout にサインインできます。別のパスワードは不要です。

SSO を設定するには何が必要ですか？

laiout の組織で Admin または Manager 権限、IDプロバイダーの管理者権限（またはITチームの支援）、それに約10分が必要です。

SSO の設定はどこで見つけますか？

laiout で組織を開き、左サイドバーの組織のアバターをクリックして組織パネルを開きます。次に、下部でユーザーメニューをクリックし、Single Sign On (SSO) を選びます。

IDプロバイダーでアプリを作成する

IDプロバイダーで laiout のアプリをどう作成しますか？

IDプロバイダーで laiout 用の新しいアプリを作成し、使うプロトコルに合う下の項目に従ってください（SAML または OIDC）。必要な値は laiout の SSO ウィンドウ上部にも表示されます。laiout はメールアドレスでユーザーを照合します。そのため、アプリはサインイン時にユーザーのメールアドレスを含める必要があります。メールアドレスがないサインインは拒否されます。作成後は、laiout へのアクセス権を持つ人にそのアプリを割り当ててください。

SAML のIDプロバイダーでは、どの値を使いますか？

次の値でアプリを作成します。

IdP が求める項目

値

ACS / Reply URL

https://laiout.app/api/oauth/saml

Audience / Entity ID

https://saml.laiout.co

次に、アプリがユーザーのメールを送るように属性を追加します。IDプロバイダーでは、これを attribute statement、attribute mapping、claim と呼ぶ場合があります。

属性名

値

ユーザーのメールアドレス

代わりに、アプリの Name ID format を EmailAddress にすると簡単な場合があります。必要なら firstName と lastName の属性も追加できます。

OpenID Connect (OIDC) のIDプロバイダーでは、どの値を使いますか？

次の値でアプリを作成します。

IdP が求める項目

値

Redirect URL

https://laiout.app/api/oauth/oidc

アプリは confidential Web app である必要があります。また、標準の email claim を返す必要があります。

laiout で SSO を接続する

アプリを作成したら、SSO はどう接続しますか？

laiout の SSO ウィンドウに戻り、Email domains に会社のメールドメインを入力します。たとえば acme.com です。各項目ごとに Enter を押してください。次に、プロトコルとして SAML または OIDC を選びます。SAML の場合は、作成したアプリから完全な metadata XML を貼り付けます。OIDC の場合は、アプリの Issuer URL、Client ID、Client Secret を入力します。最後に Enable SSO をクリックします。SSO はすぐに有効になります。

SAML の metadata が拒否されます。何が問題ですか？

1行目の宣言から始まる、完全な metadata ファイルを貼り付けてください。それがない metadata は拒否されます。

SSO が動作しているか、どうテストしますか？

laiout のログインページに行き、Single Sign On をクリックします。仕事用メールアドレスを入力し、Proceed をクリックします。会社のサインインページに移動し、サインイン後に laiout に戻ります。

SSO の管理

チームに SSO でのサインインを必須にできますか？

はい。SSO が動作したら、同じウィンドウで Login 時に Require SSO をオンにできます。すると、チームメンバーはパスワードではなく SSO でサインインする必要があります。組織の管理者とマネージャーは、バックアップとしてパスワードアクセスを維持します。

SSO で人に組織へのアクセス権は付与されますか？

いいえ。SSO はサインインを処理するだけで、アクセス権は管理しません。チームメンバーは、ログインする前に laiout の組織に招待されている必要があります。

1つの組織に複数の SSO 接続を持てますか？

いいえ。組織ごとに SSO 接続は1つだけです。もう一度保存すると、前の設定は置き換えられます。

すべてを再入力せずに SSO 設定を編集するにはどうしますか？

Client Secret と metadata は安全に保存され、もう表示されることはありません。現在の値を保持するには、編集時にその欄を空欄のままにしてください。

SSO 接続を削除するとどうなりますか？

接続を削除すると、SSO はすぐにオフになります。パスワードでのログインは引き続き使えます。

SSO の設定で助けが必要な場合、誰に連絡すればいいですか？

support@laiout.co まで laiout チームに連絡してください。設定のお手伝いをします。

最終更新 6 日前