2分で読めます

シングルサインオン（SSO）の設定

シングルサインオンにより、チームメンバーは組織のアイデンティティプロバイダー（IdP）を使用してZenovayで認証できます。別々のパスワード管理の代わりに、ユーザーは既存の企業アイデンティティシステムを通じてサインインします。

SSOはScaleおよびEnterpriseプランで利用可能です。SSOを設定するには、組織の所有者または管理者である必要があります。

サポートされているプロトコル

Zenovayは3つの業界標準SSOプロトコルをサポートしています：

プロトコル	最適用途	自動検出
SAML 2.0	エンタープライズIdP（Okta、Entra ID、Google Workspace）	いいえ
OAuth 2.0	カスタムまたはソーシャルアイデンティティプロバイダー	いいえ
OpenID Connect	OIDCサポート対応のモダンIdP（Auth0、Okta、Entra ID）	はい

アイデンティティプロバイダーを設定する際、以下のZenovay値が必要になります：

設定	値
SP Entity ID / Audience URI	`https://auth.zenovay.com`
ACS URL (Assertion Consumer Service)	`https://auth.zenovay.com/api/sso/saml/callback`
NameID Format	`urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress`

設定	値
Redirect URI / Callback URL	`https://auth.zenovay.com/api/sso/oauth/callback`

SSOをセットアップする前に、以下を確認してください：

SSOのセットアップは、使用するアイデンティティプロバイダーに関わらず、同じ一般的な手順に従います：

アイデンティティプロバイダーに一致するプロトコルを選択してください：

一般的なアイデンティティプロバイダーの段階的な手順：

問題がある場合は、SSOトラブルシューティングガイドで一般的なエラーと解決策を参照してください。

SSOが設定されると、ログインフローは次のように機能します：

SSOを正常にテストした後、組織に対して強制できます：

SSOを強制する前に、少なくとも1つの所有者アカウントがメール/パスワードでサインイン可能であることを確認してください。これはIdP障害の場合のロックアウトを防ぎます。