SAML認証: IDP主導型SSO

SAMLとは何ですか?

SAMLはSecurity Assertion Markup Language(セキュリティアサーションマークアップ言語)の略です。

これは、当事者間、特にアイデンティティプロバイダーとサービスプロバイダー間で認証および承認データを交換するためのXMLベースのオープンスタンダードデータフォーマットです。

QuestionProは、SAMLベースのシングルサインオン(SSO)を提供しており、組織内のユーザーは企業のログイン資格情報を使用してQuestionProプラットフォームにログインできます。したがって、QuestionProプラットフォーム用に別のユーザー名とパスワードを管理する必要がありません。

注意: QuestionProはIdP主導型SSOをサポートしています。

ログイン認証のためにSAML SSOを設定する方法は?

アカウントのSAML認証を有効にするには、次の場所に移動してください:

ユーザープロフィール >> マイアカウント >> SSO認証

SSO認証の下で SAML (署名付き) を選択します。 SSOを設定する方法は3つあります:

メタデータURL
メタデータファイル
手動設定

メタデータURLを使用してSSOを設定する方法は?

SSOを設定する最も簡単な方法は、アイデンティティプロバイダーがメタデータファイルを提供している場合、そのリンクを使用することです。メタデータURLを選択し、URLを入力して、保存をクリックするだけです。QuestionProは設定ファイルをダウンロードし、解析して、すべてを設定します。

メタデータファイルを使用してSSOを設定する方法は?

一部のアイデンティティプロバイダーでは、リンクを提供する代わりにメタデータファイルをダウンロードする必要があります。その場合は、メタデータファイルオプションを選択し、アイデンティティプロバイダーからダウンロードしたファイルを選択して、保存をクリックします。これにより、ファイルがQuestionProに送信され、解析されて重要な情報が抽出されます。 QuestionProはメタデータファイルを保存しないことに注意することが重要です。設定を変更する必要がある場合は、ファイルを再度アップロードするか、手動設定オプションを使用して変更を行う必要があります。

手動設定を使用してSSOを設定する方法は?

設定を手動で設定するには、次の2つを提供する必要があります:

エンティティID / 発行者
X509証明書

ユーザー属性

SAMLアイデンティティプロバイダーは、1つの属性のみを提供するように設定する必要があります: emailAddress。

この属性により、QuestionProはユーザーを適切に識別し、アクセスを自動的にプロビジョニングできます。

SSO設定に応じてカスタムSAML属性をマッピングに使用する方法は?

SSO設定に応じてSAML属性を定義し、QuestionPro属性とマッピングできるようになりました。これを行うには、次の手順に従ってください:-

ステップ1:- SSO認証に移動します
ステップ2:- 属性マッピングをクリックします

ステップ3:- SSO設定に応じて、指定されたフィールドに属性を入力し、保存ボタンをクリックします。

これで、SSO設定でこれらの属性を使用して各フィールドを定義できます。

QuestionProで新しいユーザーを特定のビジネスユニット/チームにマッピングできますか?

はい。新しいユーザーを特定のビジネスユニット/チームにマッピングすることは可能です。これを行うには、QuestionProアカウントのチーム名を含む"teamName"という名前のユーザー属性をSAMLアサーションに追加するか、QuestionProアカウントのビジネスユニットID(チームID)を含む"businessUnitID"という名前のユーザー属性をSAMLアサーションに追加します。これにより、ユーザーのプロファイルフィールドにあるID/名前の特定のビジネスユニット/チームに新しいユーザーが追加されます。

ユーザーをSSO経由のみでログインするように制限できますか?

はい、SSOへのログインを制限オプションを有効にすることで可能です