シングルサインオン（SSO）のセットアップ

Auxiaはシングルサインオン（SSO）に対応しています。組織のユーザーは、既存の企業アカウントでログインできます。SSOは組織単位で設定し、Auxia担当者が管理します。

​

対応IDプロバイダー

AuxiaはSAML 2.0に対応した任意のIDプロバイダーでSSOをサポートしています。次のプロバイダーについては、手順ごとのセットアップガイドを用意しています。 上記以外のSAML 2.0対応IDプロバイダーをご利用の場合は、Auxia担当者にお問い合わせください。

---

​

AuxiaにおけるSSOの仕組み

セットアップの流れは次のとおりです。

1. Auxiaが接続情報を提供する：Auxia担当者から、ACS URL（Assertion Consumer Service URL）と SP Entity ID の2つの値をお送りします。これらの値は組織ごとに固有です。
2. IDプロバイダーを設定する：受け取った情報を使用して、IDプロバイダー（Entra ID、Okta、Auth0など）にSAMLアプリケーションを作成し、対象ユーザーを割り当てます。
3. IdPメタデータを提供する：IDプロバイダーの設定が完了したら、プロバイダーから IdPメタデータURL をコピーし、Auxia担当者に共有します。
4. Auxiaが接続を有効化する：Auxia担当者がAuxia側のセットアップを完了します。有効化後、組織のユーザーはSSOを使用してAuxiaコンソールにログインできます。

---

​

始める前に

SSOのセットアップを始める前に、次のものを準備してください。

• IDプロバイダー（Entra ID、Okta、Auth0）の管理者アクセス権
• Auxia担当者から提供される ACS URL
• Auxia担当者から提供される SP Entity ID
• Auxiaアプリケーションに割り当てるユーザーまたはグループの一覧

ACS URLとSP Entity IDをまだ受け取っていない場合は、先にAuxia担当者に連絡して取得してください。

---

​

セットアップ後

SSOを有効化すると、次のように動作します。

• ユーザーは組織のURLからAuxiaコンソールにログインします
• 認証はIDプロバイダーを通じて行われます
• ユーザーのアクセス権限は、引き続きAuxiaコンソールのロールで管理します（管理：ユーザーと権限を参照）
• ユーザーの追加・削除は、IDプロバイダーのグループ割り当てで管理します