シングル サインオン (SSO) – レガシー

現在、 シングル サインオンの新しいバージョン 現在、一般提供 (GA) されています。 このバージョンを使用する場合は、近い将来、SAML 構成を再度変更する必要があります。

SSO とは

シングル サインオンを使用すると、ユーザーは XNUMX セットの資格情報 (ユーザー名/パスワード) を利用して複数のサービスにアクセスできます。 Rescale ScaleX プラットフォームの SSO により、企業の中央管理者がユーザー アカウントを有効/無効にすることができます。 このドキュメントの文脈では、ScaleX で SSO を有効にする企業管理者をアイデンティティ プロバイダーと呼びます (IdP)

SSO に関するドキュメントはありますか?

現在、次のものがあります。

  • Microsoft Active Directory ID プロバイダーを使用した Rescale へのログイン ここから
  • Microsoft チュートリアル: Azure Active Directory と ScaleX Enterprise の統合 ここから

お客様にお願いするのは、 Rescale Support セットアップに関するヘルプや機能に関する質問については、こちらをご覧ください。

私のIDプロバイダー（IdP）とSSOを設定する方法についてのドキュメントはありますか？

海外地域に居住し、Rescale の国際プラットフォームのいずれかを使用している場合は、必ず正しいプラットフォーム ドメインと URL を使用してください。 これは、Azure AD SSO を構成するときに重要です。 Microsoft ドキュメントの手順では米国のプラットフォームが使用されていることに注意してください。 国際的なプラットフォームの場合は次を使用します。

First AlertURL
US識別子 – https://platform.rescale.com/saml2//
返事 - https://platform.rescale.com/saml2//acs/
入社する -https://platform.rescale.com/saml2//sso/
Europe識別子 – https://eu.rescale.com/saml2//
返事 - https://eu.rescale.com/saml2//acs/
入社する - https://eu.rescale.com/saml2//sso/
Korea識別子 – https://kr.rescale.com/saml2//
返事 - https://kr.rescale.com/saml2//acs/
入社する - https://kr.rescale.com/saml2//sso/
Japan識別子 – https://platform.rescale.jp/saml2//
返事 - https://platform.rescale.jp/saml2//acs/
入社する - https://platform.rescale.jp/saml2//sso/

ScaleX の SSO の新機能は何ですか?

2017 年 XNUMX 月以降、ScaleX Enterprise の顧客は Microsoft Azure Marketplace を通じて ScaleX Enterprise アプリにアクセスできるようになります。 ScaleX Enterprise アプリは、SSO を管理するために Azure Active Directory (AD) を有効にします。

SSO を有効にした後も、既存の ScaleX プラットフォーム ユーザーは引き続きログインできますか?

既存のユーザーは、ScaleX 上と SSO IdP で同一の電子メール アドレスを持っている限り、SSO が有効になった後も引き続きアクセスできます。

ScaleX ユーザー アカウントに関連付けられた電子メール アドレスが変更されない場合、SSO を有効にした後もアカウント データは引き続き利用できますか?

電子メール アドレスが変更されていないアカウントに対して SSO が有効になった後も、アカウントのデータとすべての属性は引き続き利用できます。

SSO を有効にすると、既存の API トークンに影響しますか?

いいえ、既存の API トークンは影響を受けません。 これらは以前と同様に機能し続けます。

次の XNUMX つのシナリオの違いを説明してください。

  • 招待されたユーザーのみを作成する

    明示的な招待が必要です (より厳密)。 ユーザーが SSO でサインインできたとしても、ScaleX プラットフォームにアクセスすることはできません。

  • SSO で認証できる任意のユーザーを作成します

    このスキームに基づくすべてのユーザー (たとえば、SSO にアクセスできるすべての企業ユーザー) は自分でアカウントを作成できます。

ユーザーは必要に応じて以前のアカウントに引き続き接続できますか?

異なる電子メール アドレスが使用されている場合 (XNUMX つは SSO 用で、もう XNUMX つは以前に作成したもの)、両方のアカウントに引き続きアクセスできます。

同じメールアドレスを使用しているアカウントを統合できますか?

アカウントの統合には多大な労力、アカウント所有権への影響、その他の微妙な違いが必要となるため、現在は不可能です。