チーム全体のログインは1つ — 会社がすでに管理しているものを

OpenID Connect経由でOkta、Microsoft Entra ID、またはGoogle Workspaceを接続します。メンバーはサインインページで職場のメールアドレスを入力し、アイデンティティプロバイダーで認証して、InterMINDのチームに参加します — 別のパスワードを作成、更新、または忘れる必要はありません。

SSOサインイン 職場のメールアドレスが入力されました
InterMINDサインイン
maria@acme.com 認証済みドメイン
SSOでサインイン
お使いのアイデンティティプロバイダー
OktaMicrosoft Entra IDGoogle Workspace
チーム監査ログ

メールのドメインがすべてを決定します。チームがDNSで認証したドメインのみが受け付けられ、すべてのSSOサインインはエクスポート可能なチーム監査ログに記録されます。

仕組み

  1. 1

    ドメインを認証する

    DNS TXTレコードを使用してyourcompany.comの所有権を証明します。SSOサインインでは、チームが認証したドメインのメールのみが受け付けられます。これがテナントの境界です。

  2. 2

    アイデンティティプロバイダーを接続

    OktaまたはMicrosoft Entra IDでOIDCウェブアプリケーションを登録し、発行者URLとクライアント認証情報をSSOカードに貼り付けます。Google Workspaceはアプリ登録なしで接続できます。

  3. 3

    メンバーはSSOでサインイン

    サインインページで「SSOでサインイン」を選択し、職場のメールアドレスを入力して、お使いのIdPで認証します。認証済みドメインのユーザーは誰でも自動的にチームに参加します。招待を送る必要はありません。

  4. 4

    すべてのサインインが記録されます

    各SSOログインはチーム監査ログに書き込まれ、ユーザーページからエクスポートできます。プラン、ドメイン、設定のチェックは、サインイン開始時とコールバック時の両方でサーバー側で実行されます。

「統合」ページから設定

セットアップガイドでは、Okta、Microsoft Entra ID、Google Workspaceの正確なフィールド、登録するリダイレクトURI、および各トラブルシューティングメッセージの意味について説明しています。

確認すべき質問