SAML認証：SP主導型SSO

サービスプロバイダー(SP)主導型SSOは、SPがSAMLリクエストを作成し、ユーザーとリクエストをアイデンティティプロバイダー(IdP)に転送し、ユーザーが認証されると、SPがアクセスを許可します。このフローは通常、SP内のログインボタンまたはURLによって開始されます。

QuestionProアカウントのSP主導型SSOを設定するには、以下の手順に従ってください:

• マイアカウントに移動します
• SSO認証セクションで、認証モードとしてSAML(署名付き)を選択します。

• 上の画像に表示されているQuestionProのSPメタデータをダウンロードし、IDP SSOアプリにアップロードします。
• IDPメタデータを取得し、メタデータURLまたはメタデータファイルオプションを使用してQuestionProアカウントにアップロードします
• 変更を保存をクリックします。
• ユーザーのQuestionProアカウントを特定するために使用される、emailAddressという名前の属性と値としてユーザーのメールアドレスを追加します。
• 設定が完了しました。これで、共同ブランドのログインポータルURLを使用して、SSO経由でログインという名前の新しいボタンを表示できます。このボタンを使用すると、ユーザーはIDP資格情報を介してQuestionProアカウントにログインできます。

注意: SSOへのログインを制限オプションが有効になっている場合、ユーザーはIDPログインページにリダイレクトされます。それ以外の場合、ユーザーはSSO経由でログインボタンを備えたQuestionPro組織ログインポータルを表示できます。

QuestionPro組織の共同ブランドログインポータルを有効にするには、担当のアカウント担当者にお問い合わせください。アカウント担当者がポータルを有効にし、共同ブランドログインポータルURLについてサポートします。

SSO認証のためにSAMLをサポートしているほぼすべてのIDPは、SP主導型SSOをサポートしています。以下は、SP主導型SSO認証をサポートする最も人気のあるIDPの一部です:

• Microsoft Azure
• Oracle
• Okta
• Ping Identity

一部のアイデンティティプロバイダー(IDP)は、SP主導型SSO接続を設定するために、SP証明書とともに署名なしのSPメタデータをサポートしていますが、他のIDPは、SSO接続を設定するためにIDP側にアップロードされる単一の署名付きメタデータをサポートしています。