SAML 認証: SP が開始する SSO

サービス プロバイダー (SP) が開始する SSO では、SP が SAML リクエストを作成し、ユーザーとリクエストをアイデンティティ プロバイダー (IdP) に転送します。その後、ユーザーが認証されると、SP はユーザーにアクセスを許可します。このフローは通常、SP 内のログイン ボタンまたは URL によって開始されます。

QuestionPro アカウントに SP Intiated SSO を設定するには、以下の手順に従ってください。

• My Account >> Global Settings に移動します
• SSO Authentication セクションで、認証モードとして SAML(Signed) を選択します。

• SP Metadata をダウンロードし、IDP SSO アプリにアップロードします。
• IDP メタデータを取得し、 Metadat URL または Metadata File オプションを使用して QuestionPro アカウントにアップロードします。
• Save Changes をクリックします。
• ユーザーの QuestionPro アカウントを見つけるために使用される、名前が emailAddress 、値がユーザーの電子メール アドレスである属性を追加します。
• セットアップが完了しました。ここで、共同ブランドのログイン ポータル URL を使用して、 Login via SSO という名前の新しいボタンを表示します。これにより、ユーザーは IDP 資格情報を介して QuestionPro アカウントにログインできるようになります。

Note: Restrict login to SSO ] オプションが有効になっている場合、ユーザーは IDP ログイン ページにリダイレクトされます。それ以外の場合、ユーザーは Login via SSO ボタンを使用して QuestionPro 組織ログイン ポータルを表示できます。

QuestionPro 組織の共同ブランドのログイン ポータルを有効にするには、それぞれのアカウント担当者に問い合わせてください。アカウント担当者がポータルを有効にし、共同ブランドのログイン ポータル URL をサポートします。

SSO 認証の SAML をサポートするほとんどすべての IDP は、SP 開始 SSO をサポートしています。SP 開始 SSO 認証をサポートする最も一般的な IDP の名前をいくつか次に示します。

• マイクロソフトアジュール
• オラクル
• オクタ
• Ping のアイデンティティ

一部のアイデンティティ プロバイダー (IDP) は、SP で開始される SSO 接続をセットアップするために SP 証明書とともに未署名の SP メタデータをサポートしますが、他の IDP は、SSO 接続をセットアップするために IDP 側でアップロードされる単一の署名付きメタデータをサポートします。