ELSA School の SAML シングルサインオン (SSO) のセットアップ

このガイドでは、Identity Provider (例: Microsoft Entra ID、Google Workspace) を設定して、ELSA のユーザーに対してシングルサインオン (SSO) を有効にする方法について説明します。セットアップを完了するには 5 つの主要なステップがあります。

開始前に

セットアップを開始する前に、以下の情報を ELSA 代表者に提供してください:

データ	必須?
学習者と管理者のメールアドレス	✅ 必須 — ELSA の一意の ID として使用されます
名前	✅ 必須
姓	✅ 必須
組織のメールドメイン (例: `@companyname.com`)	✅ 必須

ステップ 1: サービスプロバイダーの詳細情報 (当社が提供するもの)

ELSA 代表者に連絡して SSO クレデンシャルを受け取ります。次に、これらのクレデンシャルを使用して Identity Provider に新しい SAML アプリケーションを作成してください。

フィールド	値
ACS URL	`https://auth.workos.com/sso/saml/acs/{SP_ENTITY_ID}`
SP Entity ID	`{SP_ENTITY_ID}`
Start URL (Google Workspace) / Relay State (Microsoft Entra ID)	ELSA 代表者が提供 — ログイン後、ユーザーが正しい製品にアクセスするために必要です

ステップ 2: 設定とマッピング (お客様が実施すること)

IdP SAML アプリケーションで属性マッピングを設定します。3 つの属性を正しくマッピングする必要があります。いずれかが不足していたり正しくない場合、ユーザーはログインできません。

必須データ	送信する属性名
メールアドレス	`email` OR `http://.../emailaddress``
名前	`firstName` OR `http://.../givenname``
姓	`lastName` OR `http://.../surname``

ステップ 3: 最終的な交換 (お客様が送信するもの)

IdP から メタデータ XML ファイルをエクスポートし ("Sign On"、"App Federation Metadata"、または "IDP Metadata" の下にあります)、ELSA 代表者に送付してください。

ステップ 4: テスト

ELSA が SSO を有効にしたら、いくつかの管理者アカウントと学習者アカウントでテストしてください:

ログインが機能することを確認します
名前とメールアドレスがダッシュボードに正しく表示されることを確認します

ステップ 5: 本稼働

すべての学習者と管理者は SSO 経由でログインできるようになりました。

セットアップ後の新しい学習者の追加

IdP で新しい学習者に組織のメールアドレスを発行します (Google Workspace / Entra ID)
新しい学習者のメールアドレスを ELSA 代表者に通知します
ELSA が招待を送信します — 学習者は SSO 経由でログインして、アカウントが自動的に作成されます

⚠️ ELSA からの招待は、学習者がログインを試みる前に送信される必要があります。招待がない場合、ログインは拒否されます。

オフボーディング

学習者のアクセスを取り消すには、IdP の ELSA SAML アプリケーションから学習者を削除します (Google Workspace / Entra ID)。

⚠️ アクセスを取り消すと、今後のログインが防止されますが、ELSA からデータが自動的に削除される わけではありません。データ削除をリクエストするには、ELSA 代表者に連絡してください。

FAQ

質問	回答
SSO に切り替える際、学習データは引き継がれますか?	✅ はい — 学習者が同じメールアドレスを使用している限り、アカウント、履歴、および進行状況がすべて保持されます。
当社の名簿のメールアドレスが IdP のメールアドレスと一致しない場合はどうなりますか?	❌ 重複したアカウントが作成され、以前の学習データにアクセスできなくなります。名簿のメールアドレスが Google Workspace / Entra ID のメールアドレスと完全に一致することを確認してください (メールアドレスは小文字で保存されます)。
Google Workspace と Microsoft Entra ID の両方がサポートされていますか?	✅ はい。セットアッププロセスは両者で同じです。
SSO が有効になった後、学習者は別のことをする必要がありますか?	いいえ。メール/パスワードの入力の代わりに、「SSO でサインイン」をクリックします。既存のすべての履歴と進行状況はそのままです。
学習者がログインできない場合はどうなりますか?	確認項目: (1) ELSA がそのメールアドレスに招待を送信しましたか? (2) IdP のメールアドレスが ELSA に登録されているメールアドレスと完全に一致しますか? (3) SAML 属性マッピングが正しいですか (email、firstName、lastName)? 解決しない場合は、ELSA 代表者に連絡してください。
SSO は「Google でサインイン」と同じですか?	いいえ。SSO (SAML) はより安全です — IT チームが ELSA にアクセスできるユーザーを正確に制御でき、いつでもアクセスを取り消すことができ、独自のセキュリティポリシー (例: MFA) を適用できます。
管理者も SSO を使用できますか、それとも学習者だけですか?	✅ 両方です。SSO は組織全体に適用されます。
Google Workspace または Microsoft Entra ID がない場合はどうなりますか?	SSO には SAML 互換の IdP が必要です。代替案について詳しく知るには、ELSA 代表者に連絡してください。