メインコンテンツへスキップ

​
概要

シングルサインオン（SSO）を使用すると、単一のアイデンティティプロバイダーを通じて Kodus へのアクセスを管理し、認証を効率化してセキュリティを強化できます。

​
はじめに

1

SSO 設定にアクセス

app.kodus.io/organization/sso の組織設定に移動します
2

IdP の設定を入力

Issuer ID、URL、署名証明書などの IdP の設定を入力します。これらは手動で入力するか、IdP のメタデータ URL またはメタデータ XML ファイルを提供することで入力できます。
これらの値は通常、IdP のドキュメントまたは管理コンソールで確認できます。
3

IdP で Kodus を SP として設定

エンティティ ID（デフォルトは kodus-orchestrator）と SSO 設定ページで確認できる組織のコールバック URL を提供することで、IdP で Kodus を SP として設定します。名前 ID フォーマットがメールに設定されていることを確認してください。
IdP の SP 設定で署名証明書を無効にしてください。
4

SSO を有効にしてテスト

Kodus で SSO を有効にし、ログアウトして再度ログインすることで設定をテストします。IdP に関連付けられたメールドメインでログインしようとすると、SSO 経由でログインするオプションが表示されます。

​
オプション設定

​
属性マッピング

IdP から Kodus ユーザーへの以下の属性をマッピングして、ユーザーエクスペリエンスを向上させることができます。
  • 名（First Name）、firstName にマッピング
  • 姓（Last Name）、lastName にマッピング