ドキュメント
シングルサインオン（SAML・OIDC）の設定
必要な権限とプラン
- 設定
- Admin 以上
（ 「SSO を 必須に する」 は Owner のみ） - プラン
- Business 以上
ドメインを確認する
「設定」 → 「シングルサインオン」 を 開きます。 「追加する ドメイン」 に 会社の メールアドレスの ドメイン （例: example.com） を 入力し、 「ドメインを 追加」 を 押します。 - 表示された
「TXT レコード名」 と 「値」 を、 ドメインの DNS に TXT レコードと して 登録します。 「確認」 を 押します。 確認が 済むと 「確認済み」 と 表示されます。
SSO で
IdP と接続する
「IdP の 設定」 に 表示される 値 （ACS URL・Entity ID・リダイレクト URI など） を、 IdP の 管理画面に 入力します。 「接続」 で SAML か OIDC を 選びます。 SAML は メタデータ URL を 入力するか、 メタデータ XML を 貼り 付けます。 OIDC は 発行者 （Issuer） URL・Client ID・Client secret を 入力します。 「接続を 保存」 を 押します。
ログインポリシー
「初回 SSO ログイン時の 役割」 : SSO で 初めて ログインした 方を、 選択した 権限 （Admin・Developer・Viewer） で メンバーに 追加します。 「SSO を 必須に する」 : オンに すると、 この 組織には SSO でのみ アクセスできます。 確認済みの ドメインが 必要です。 ロックアウト防止の ため、 オンに した Owner は 他の ログイン方法も 利用できます。
ログイン画面で