> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono.md).
# ID プロバイダー（SSO）の概要
##  概要
Flosum Cloud Apps は、アプリケーションに対してシングルサインオン（SSO）をサポートすることで、安全で一元化されたアクセス制御を提供します。この機能により、ユーザーは企業の認証情報でログインでき、シームレスで安全なログイン体験を実現します。
{% hint style="info" %}
Flosum Cloud Apps は、次のいずれかのプロトコルを使用した ID プロバイダーからの SSO をサポートしています。
* OIDC（OpenID Connect）
* SAML（Security Assertion Markup Language）
{% endhint %}
SSO を有効にするには、Global Settings アプリを通じて ID プロバイダーを Flosum Cloud Apps に統合する必要があります。組織でテスト環境と本番環境に異なる ID プロバイダーを使用している場合は、複数のプロバイダーを設定できます。
## SSO でのログイン
ID プロバイダーが Flosum テナントに追加されると、ログイン画面にカスタムの SSO ボタンが表示されます。このボタンをクリックすると、ユーザーは ID プロバイダーのログインページにリダイレクトされます。認証後、Flosum アプリに戻ります。SSO ログイン手順については、次の記事を参照してください。
* [SSO でログインする](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/sso-deroguinsuru.md)
{% hint style="warning" %}
Identity Provider で作成した SSO ボタンがテナントのログイン画面に表示されない場合、プロバイダーの詳細に問題がある可能性があります。Identity Provider の設定が SSO の認証情報と一致していることを確認してください。
{% endhint %}
## ID プロバイダーを追加する
Global Settings でテナントに ID プロバイダーを追加する一般的な手順については、次の記事を参照してください。
* [ID プロバイダー（SSO）の追加](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono-1.md)
以下の記事では、最も一般的な ID プロバイダーとのテナント統合に関する、プロバイダー固有の手順と詳細を説明しています。
**OIDC**
* [Auth0 - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/auth0-oidc-she-ding.md)
* [AWS Cognito - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/aws-cognito-oidc-she-ding.md)
* [Microsoft Entra ID - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/microsoft-entra-id-oidc-she-ding.md)
* [Google IDP - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/google-idp-oidc-she-ding.md)
**SAML**
* [Microsoft Entra ID - SAML - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/saml-id-purobaid/microsoft-entra-id-saml-she-ding.md)
* [Okta - SAML - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/saml-id-purobaid/okta-saml-she-ding.md)
## Just-In-Time プロビジョニング
Flosum は、OIDC および SAML の両方の ID プロバイダーに対して、Just-In-Time（JIT）プロビジョニングをサポートしています。JIT プロビジョニングは、ユーザーが SSO 経由で初めてログインした際に、Global Settings 内でユーザーアカウントを自動的に作成および更新します。ID プロバイダーがユーザー情報を提供するため、JIT プロビジョニングはユーザーを手動で作成する必要をなくし、時間を節約します。JIT プロビジョニングを有効にする前に、ID プロバイダーが正しく設定されている必要があります。JIT プロビジョニングの詳細と、ID プロバイダーの設定方法については、次の記事を参照してください。
* [Just-In-Time（JIT）プロビジョニングの設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/just-in-timejitpurobijoninguno.md)
## SCIM サポート
Flosum は、System for Cross-domain Identity Management（SCIM）をサポートしています。SCIM を使用すると、Flosum の SCIM API を通じて Flosum テナント内のユーザーのプロビジョニング、管理、プロビジョニング解除を行えます。テナントで SCIM を使用する方法の詳細については、次の記事を参照してください。
* [Flosum 用の SCIM の設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/flosum-no-scim-no.md)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.flosum.com/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
