組織認証の有効化

この記事では、組織認証を有効にする方法について説明します。有効にすると、組織メンバーは組織専用のURLで統一ログインする必要があり、パスワード/認証コード、SAML、Google、Microsoftなどの認証方式を設定できます。

前提条件

組織認証を設定する際、SAML認証方式を選択した場合は、IdPの設定を参照して連携認証の設定を完了してください。

注意事項

• 初めてSAML認証方式を設定する場合は、SAMLの設定ミスによるログインできない状況を避けるため、追加で他のログイン方式を1つ設定することを推奨します。
• 組織レベルのURLを使用して組織認証後に特定の組織にログインするか、個人アカウントでOB Cloud公式Webサイトにログインし、組織切り替え時に組織認証を行うことができます。
• ユーザーが組織レベルのURLでログインする場合：
  • そのユーザーがOB Cloudアカウントを作成済みであることを確認してください。
  • パスワード/認証コード、Google、Microsoft認証方式、またはSAML認証方式を使用する場合で、ドメイン名ホワイトリストが設定されていない場合は、そのユーザーが組織に加入していることを確認してください。
• 組織レベルの多要素認証（MFA）は、パスワード/認証コードでログインした場合にのみトリガーされます。SAMLログイン時にMFAを使用する必要がある場合は、アイデンティティプロバイダーで設定してください。

操作手順

1. OB Cloudクラウドデータベースコンソールにログインします。

2. 左上の組織ドロップダウンボックスから特定の組織を選択し、組織のプロジェクト情報ページに移動します。

3. 左側のナビゲーションペインで、**組織設定**をクリックします。

4. **組織認証**スイッチをオンにし、以下の設定を完了します：

   1. カスタムURL：組織専用のログインURLをカスタマイズします。ここに組織のログインページURLのサフィックスを入力し、有効にするとメンバーはこのリンクを使用して組織にログインできます。URLサフィックスは3〜64文字の長さが必要で、英字、数字、アンダースコアのみサポートされています。

      注意

      URLは有効になった後は変更できません。変更が必要な場合は、組織認証を無効にしてから再度設定してください。

   2. 認証方式の選択：組織内のすべてのメンバーは、パスワード/確認コード、Google、Microsoft、SAML のいずれか1つまたは複数の方式で認証ログインする必要があります。

      • パスワード/確認コード：メンバーはアカウントのパスワードまたは認証コードを使用してログインできます。
      • Google：メンバーはGoogleアカウントを使用してログインできます。
      • Microsoft：メンバーはMicrosoftアカウントを使用してログインできます。
      • SAML：連携認証を設定すると、メンバーはサードパーティのアイデンティティプロバイダーを使用して認証できます。

5. SAML 方式で認証ログインすることを選択した場合は、以下の手順を参照して連携認証を設定してください：

   1. アイデンティティプロバイダーの設定。

      アイデンティティプロバイダーの管理画面にログインし、SAMLアプリケーションを作成します。アプリケーション設定に、OB Cloudが提供する ACS URL と SP Entity ID を入力します。

      SAMLアプリケーションの作成方法の詳細については、IdPの設定をご参照ください。

   2. アイデンティティプロバイダー情報の取得。

      アイデンティティプロバイダーの管理画面でSAMLアプリケーションを作成し、設定を完了すると、新規アプリケーションにはIdP SSO URLと**IdP X509証明書**の情報が自動的に生成されます。これらの情報をダウンロードまたは保存し、ここに入力またはアップロードしてください。OB Cloudでは、Metadata XMLファイルをアップロードして自動入力するか、手動で入力することができます。

      IdP SSO URLと**IdP X509証明書**の取得方法の詳細については、IdPの設定をご参照ください。

   3. （オプション）ドメイン名のホワイトリストを設定します。

      ドメイン名のホワイトリストを設定すると、システムはリスト内のメンバーと照合します。一致したメンバーは初回のシングルサインオン時に自動的に現在の組織に追加され、デフォルトのロールが付与されます。一致しないメンバーは、OB Cloudから手動で招待する必要があります。デフォルトのロールは、ドメイン名リストが空でない場合にのみ適用されます。

      1. **メールドメイン名**に、ログインを許可するドメイン名を追加します。複数のドメイン名は、カンマまたは改行で区切ります。
      2. **組織の役割**で、ホワイトリストメンバーに割り当てるロールを選択します。関連するロールの説明については、ロール権限一覧をご参照ください。

   4. **OK**をクリックすると、組織メンバーは設定された組織ログインURLを使用してログインできます。

関連操作

• 組織認証の編集：組織認証を有効にした後、**編集**をクリックして、URL以外の設定情報を変更できます。URLを変更する場合は、組織認証を無効にしてから再設定する必要があります。
• 組織認証の無効化：組織認証を使用しなくなった場合は、無効にすることができます。無効化後、設定された認証方式と組織ログインURLは削除され、メンバーは組織認証を利用できなくなります。この操作は元に戻せませんので、ご注意ください。