ID プロバイダー（SSO）の概要

概要

Flosum Cloud Apps は、アプリケーションに対してシングルサインオン（SSO）をサポートすることで、安全で一元化されたアクセス制御を提供します。この機能により、ユーザーは企業の認証情報でログインでき、シームレスで安全なログイン体験を実現します。

Flosum Cloud Apps は、次のいずれかのプロトコルを使用した ID プロバイダーからの SSO をサポートしています。

• OIDC（OpenID Connect）
• SAML（Security Assertion Markup Language）

SSO を有効にするには、Global Settings アプリを通じて ID プロバイダーを Flosum Cloud Apps に統合する必要があります。組織でテスト環境と本番環境に異なる ID プロバイダーを使用している場合は、複数のプロバイダーを設定できます。

SSO でのログイン

ID プロバイダーが Flosum テナントに追加されると、ログイン画面にカスタムの SSO ボタンが表示されます。このボタンをクリックすると、ユーザーは ID プロバイダーのログインページにリダイレクトされます。認証後、Flosum アプリに戻ります。SSO ログイン手順については、次の記事を参照してください。

• SSO でログインする

Identity Provider で作成した SSO ボタンがテナントのログイン画面に表示されない場合、プロバイダーの詳細に問題がある可能性があります。Identity Provider の設定が SSO の認証情報と一致していることを確認してください。

ID プロバイダーを追加する

Global Settings でテナントに ID プロバイダーを追加する一般的な手順については、次の記事を参照してください。

• ID プロバイダー（SSO）の追加

以下の記事では、最も一般的な ID プロバイダーとのテナント統合に関する、プロバイダー固有の手順と詳細を説明しています。

OIDC

• Auth0 - OIDC - 設定

• AWS Cognito - OIDC - 設定

• Microsoft Entra ID - OIDC - 設定

• Google IDP - OIDC - 設定

SAML

• Microsoft Entra ID - SAML - 設定

• Okta - SAML - 設定

Just-In-Time プロビジョニング

Flosum は、OIDC および SAML の両方の ID プロバイダーに対して、Just-In-Time（JIT）プロビジョニングをサポートしています。JIT プロビジョニングは、ユーザーが SSO 経由で初めてログインした際に、Global Settings 内でユーザーアカウントを自動的に作成および更新します。ID プロバイダーがユーザー情報を提供するため、JIT プロビジョニングはユーザーを手動で作成する必要をなくし、時間を節約します。JIT プロビジョニングを有効にする前に、ID プロバイダーが正しく設定されている必要があります。JIT プロビジョニングの詳細と、ID プロバイダーの設定方法については、次の記事を参照してください。

• Just-In-Time（JIT）プロビジョニングの設定

SCIM サポート

Flosum は、System for Cross-domain Identity Management（SCIM）をサポートしています。SCIM を使用すると、Flosum の SCIM API を通じて Flosum テナント内のユーザーのプロビジョニング、管理、プロビジョニング解除を行えます。テナントで SCIM を使用する方法の詳細については、次の記事を参照してください。

• Flosum 用の SCIM の設定