よくあるご質問

IDrive^® 360でシングルサインオン（SSO）を設定する方法は？

IDrive^® 360アカウントの管理者、または企業の管理者/アカウント所有者は、中央のIDプロバイダーにサインインしてSSOを設定できます。SSOを設定するには、まずIDプロバイダーを設定し、次にIDrive^® 360アカウントを設定する必要があります。

SSO用にIDrive^® 360アカウントを設定する方法は？

SSOを設定するには、

1. IDrive^® 360アカウントにサインインします。
2. 「管理コンソールに移動」ボタンをクリックします。
3. 「設定」タブで「シングルサインオン（SSO）」セクションに移動します。
4. 「SSO名」、「発行者URL」、「SSOエンドポイント」URLを入力します。
5. IdPから受信したX.509証明書をアップロードします。
   注意：X.509証明書は.pemまたは.cer形式でのみです。
6. 「シングルサインオンを設定」をクリックします。
   
   

SSOが有効になったときにメールを受信します。

SSOプロファイルを無効化して削除することはできますか？

はい、管理者はSSOプロファイルをアカウントから無効化して削除することができます。

SSOプロファイルを無効化して削除するには、

1. IDrive^® 360アカウントにサインインします。
2. 「管理コンソールに移動」ボタンをクリックします。
3. 「設定」タブで「シングルサインオン（SSO）」セクションに移動します。
4. 無効化したいSSOプロファイルに対応する をクリックします。
   
   
5. 確認ポップアップで「無効化」をクリックしてSSOプロファイルを無効化します。

無効化後はSSOプロファイルを削除できます。

1. 「設定」タブで「シングルサインオン（SSO）」セクションに移動します。
2. 削除したいSSOプロファイルに対応する をクリックします。
3. 表示されるポップアップで、チェックボックスをクリックして利用規約に同意し、「削除」をクリックしてSSOプロファイルを削除します。

SSOプロファイルを削除すると、このプロファイルにリンクされたすべてのユーザーのシングルサインオンが削除され、サインイン時に登録済みメールアドレスとパスワードを使用する必要があります。

SSO用に独自のIDプロバイダーを設定できますか？

はい、以下に説明するパラメーターセットと合わせてSSO用の独自のIDプロバイダーを設定できます：

• IDrive^® 360はSAML 2.0を使用し、IDrive^® 360からIdPへのHTTPリダイレクトバインディングを使用し、IdPからIDrive^® 360へのHTTPポストバインディングを期待します。
• SAMLで設定する際は、以下のURLを使用して変更を保存してください。
  1. シングルサインオンURL：
     https://webapp.idrive360.com/api/sso/process
  2. オーディエンスURL (SPエンティティID)：
     https://webapp.idrive360.com/api/sso/metadata
• IDプロバイダーがSAMLアサーション、SAMLレスポンス、またはその両方に署名するかどうか聞いてくる場合があります。