Skip to main content

​
SSO/SAMLとは

SSO(シングルサインオン)は、1組の認証情報だけで複数のサービスやプラットフォームにログインできる便利な仕組みです。利用するWebサイトやアプリごとに異なるユーザー名とパスワードを覚える必要はなく、1つの組み合わせですべてにアクセスできます。 SAMLは、このシームレスな仕組みを舞台裏で実現している技術です。複数の鍵穴を1本で開けられるユニバーサルキーのようなもので、シンプルさと安全性の両方を確保します。
SSOはScribeのダッシュボードへのサインインを制御します。 従業員データを署名に取り込む機能ではありません。役職、部署、電話番号などをIDプロバイダーから取得するには、Smartfieldsデータソースとしても接続してください。例としてOkta連携をご覧ください。

​
始める前に

次のものが必要です:
  • 有料のScribeサブスクリプション。SSOアドオンは単体では購入できません。
  • シングルサインオンアドオン:月額150∗∗、または∗∗年額請求で月あたり150**、または**年額請求で月あたり120。すべての有料プランで利用できます。
  • Scribeワークスペースのオーナーまたは管理者ロール。
  • ドメインのDNS設定へのアクセス(ドメイン所有権の認証のため)。
  • IDプロバイダーの管理者アクセス — Okta、Microsoft Entra ID、Google Workspace、OneLogin、またはSAML/OIDC互換の任意のIdP。

​
アドオンを有効化

1

シングルサインオン設定を開く

Scribeのダッシュボードで、設定 → セキュリティ → シングルサインオンへ移動します。
2

サブスクリプションにSSOを追加

月額$150でサブスクライブをクリックして確定します。アドオンは既存のサブスクリプションに即時適用されます。無料プランまたはトライアル中の場合、Scribeはまず有料プランの選択を求めます。

​
SSOを設定

アドオンが有効になると、Scribeが3ステップの設定を案内します。
1

サインインドメインを追加

チームがサインインに使用するメールドメイン(例:your-company.com)を入力し、続行をクリックします。ログインページでメールアドレスを入力した際に、Scribeが照合するドメインです。サブドメインではなく、チームメンバーのメールアドレスで使用しているドメインを指定してください。
2

ドメインを認証

Start verification をクリックします。Scribeはガイド付きウィザードを開き、ほとんどのプロバイダーで必要なTXTレコードをDNSに自動で追加します。開発者や手動でのDNS編集は不要です。ウィザードが対応していないプロバイダーの場合は、手動で追加すべき正確なレコードが表示されます。ドメインのステータスは、ドメイン一覧のバッジとして表示されます:DNSの伝播は通常は短時間で完了しますが、最大24時間かかる場合があります。ドメインが認証されると、Scribeが自動的に次のステップへ進みます。
3

IDプロバイダーを接続

Configure SSO をクリックします。安全なセットアップポータルにリダイレクトされ、IDプロバイダー(Okta、Microsoft Entra ID、Google Workspace、OneLogin、または汎用のSAML/OIDC接続)を選択し、プロバイダーごとの手順に従います。ポータルには、IdPにコピーすべき値(SAMLの場合はACS URLとEntity IDなど)と、Scribeに戻してコピーすべき値が正確に表示されます。完了すると、Scribeの Settings → Security → Single Sign-On に戻ります。IDプロバイダー側で接続が有効化されると、SSOがすぐに有効になります。

​
サインイン後のチームの動作

ログインページで、チームメンバーがメールアドレスを入力します。ドメインが検証済みのSSOドメインと一致し、接続が有効な場合、Scribeはシングルサインオンを検出と表示し、パスワードフィールドをSSOでログインボタンに置き換えます。クリックすると、IDプロバイダーに移動して認証されます。
メールドメインがSSOドメインに含まれないチームメンバーは、これまでどおりメールアドレスとパスワード、Google、またはMicrosoft 365でサインインします。

​
ドメインの管理

SSOの設定後、設定 → セキュリティ → シングルサインオンに、すべてのサインインドメインと検証ステータスが一覧表示されます。
  • ドメインを追加 — ドメインを追加をクリックして、別のメールドメインを追加します(リブランドや買収の後に便利です)。新しいドメインはそれぞれ同じ方法で検証する必要があります。
  • ドメインを削除 — ゴミ箱アイコンをクリックします。最後に残った1つのドメインは削除できません。

​
アドオンを解約した場合

SSOアドオンの削除、またはサブスクリプションの解約を行うと、SSO接続が削除され、ワークスペースのSSOが無効化されます。チームメンバーはメールアドレスとパスワード、Google、またはMicrosoft 365でのサインインに戻ります。ドメインは一覧に残るため、再登録の際はIDプロバイダーを再接続するだけで済みます。

​
関連記事