この機能を利用できるのは?
Enterprise プランでご利用いただけます。
Web アプリのオーナーと管理者が利用できます。
Alohi の SSO は Fax.Plus と Sign.Plus の両方で利用できます。Okta 経由で Fax.Plus または Sign.Plus アカウントのシングルサインオン(SSO)を有効にし、チームメンバーが Okta のダッシュボードから Fax.Plus または Sign.Plus にアクセスできるようにするには、Fax.Plus/Sign.Plus と Okta の両方で管理者権限を持っていることを確認してください。
確認できたら、次の手順に従って Okta 経由で SSO を有効化してください:
ステップ1:Okta のダッシュボードで「Alohi」という名前の新しいカスタムアプリケーションを追加する
- アプリケーションラベルが「Alohi」に設定されていることを確認し、「Done」をクリックしてインストールを完了します。
-
新しいアプリ統合を作成し、SAML 2.0 を選択します。その後、以下の情報を入力します:
ACS URL: https://sso.alohi.com/login Entity ID: https://sso.alohi.com/metadata Name ID format: EmailAddress Application username: Email - Alohi SSO アプリの設定で「Sign On」タブに移動し、「View SAML setup instructions」ボタンをクリックして、以下の情報を控えておきます:
Identity Provider Single Sign-On URL、Identity Provider Issuer、X.509 Certificate
ステップ2:Sign.Plus または Fax.Plus の管理パネルで Alohi SSO を設定する
- アカウントにログインし、「設定」セクションの「セキュリティ」タブに移動します。
- アクセス管理の設定で「シングルサインオン(SSO)」の項目を見つけ、「Activate」ボタンをクリックしてアカウントへの SSO 設定を開始します。
- IdP から提供された情報を使用して設定フォームに入力します。「Alohi SSO」を選択していることを確認してください。
- 「Next」を押すと、次の手順で必要になる SCIM トークンが発行されます。
-
この画面では、ユーザーを Alohi の製品にどのように追加するかも設定できます。
ステップ3:Okta で SCIM プロビジョニングを有効にする
- Okta の「General」タブから SCIM プロビジョニングを有効にします。
-
以下のように情報を入力します:
SCIM connector base URL: https://sso.alohi.com/scim/v2 Unique identifier field for users: userName Supported provisioning actions: - Import New Users and Profile Updates
- Push New Users
- Push Profile Updates
Authentication Mode: HTTP Header Authorization: 前の手順で取得した SCIM トークンを貼り付けます - 「Test Connector Configuration」を実行して設定が正しいことを確認し、その後「Save」を押します。
ユーザー情報の更新(近日公開)
組織でドメインを変更した場合、またはユーザーの姓が変更された場合など、ユーザー情報を更新する必要がある際は、IdP(この場合は Okta)経由で行う必要があります。この作業はユーザーのプロフィールから行う必要があり、「Assignments」ページからの更新では反映されません。