ELSA用シングルサインオン(SSO)を有効にする方法

**シングルサインオン(SSO)**を使用すると、チームはELSAに個別のパスワードを必要とせず、会社の既存のログインシステム(Microsoft、Google、Oktaなど)を使用してELSAにログインできます。以下の4ステップのプロセスに従ってセットアップしてください。

1. SSO セットアップをリクエストする

まず、ELSAチームにリクエストを開始して、組織のためにシステムを準備してもらう必要があります。

• メールでELSAアカウントマネージャーまたはサポートチームに連絡してください。

• 以下の情報を提供してください:

  • **Identity Provider(IdP):**使用するシステムを教えてください(例:Microsoft Azure AD、Google Workspace、Okta、その他)。

  • **メールドメイン:**会社のドメインを共有してください(例:@yourcompany.com)。

• ELSAはバックエンドを設定し、必要な2つの認証情報を送信します:SP Entity IDとACS URLです。

2. ログインシステムにELSAを追加する(IT担当者に処理を依頼してください)

ELSAから認証情報を受け取ったら、以下で特定のIdentity Providerを設定してください:

オプションA:Microsoft Azure

• Azure Portalにログインします。

• エンタープライズアプリケーション > 新しいアプリケーションに移動します。

• カスタムアプリケーションを作成し、「ELSA」という名前を付けます。

• シングルサインオンをクリックして、SAMLを選択します。

• ELSAから提供されたSP Entity IDとACS URLを入力します。

• フェデレーションメタデータXMLファイルをダウンロードし、ELSAにメールで送信します。

オプションB:Google Workspace

• Google Admin Consoleにログインします。

• アプリ > ウェブおよびモバイルアプリに移動します。

• アプリを追加 > カスタムSAMLアプリを追加をクリックします。

• アプリを「ELSA」と名前を付けます。

• ELSAから提供されたACS URLとSP Entity IDを入力します。

• メタデータファイルをダウンロードし、ELSAにメールで送信します。

オプションC:Okta

• Okta Admin Portalにログインします。

• アプリケーション > アプリ統合を作成に移動します。

• SAML 2.0を選択します。

• アプリを「ELSA」と名前を付けます。

• ELSAから提供されたACS URLとSP Entity IDを入力します。

• メタデータファイルをダウンロードし、ELSAにメールで送信します。

**注意:**別のプロバイダーを使用する場合は、提供した認証情報を使用して新しいSAMLアプリケーションを追加するための標準プロセスに従ってください。

3. 接続をテストする

メタデータファイルをELSAに送信した後、私たちのチームはセットアップを完了(通常は1~2日以内)し、テスト準備ができたら通知します。

• ELSAスクールのログインページに移動します。

• 仕事用メールアドレスを入力します。

• 会社のログインページにリダイレクトされます。

• 標準的な仕事の認証情報でログインします。

• 成功すると、自動的にELSAに戻ってログイン状態になります。

**トラブルシューティング:**エラーが発生した場合は、スクリーンショットを撮るかエラーメッセージをコピーして、すぐにELSAサポートにメールで送信してください。

4. チームにアクセス権を付与する

セットアップ後でも、システム内で明示的にアクセス権を付与するまで、ユーザーはログインできません。

• **Microsoft:**Azureで、特定のユーザーまたはグループをELSAアプリに割り当てます。

• Google:Admin Consoleで、ユーザーに対してELSAアプリのステータスをONにします。

• **Okta:**ユーザーまたはグループをELSAアプリケーションに割り当てます。

これが完了すると、組織は完全に統合されます。