FAQ: 同じ IdP を使用して、SAML SSO を使用して本番インスタンスと非本番インスタンスにサインインできますか？

マルチインスタンス設定に含まれない個々のインスタンスについて、以下を行う必要があります。

独自の SAML SSO を設定する。
IdP に一意の SAML URL を設定します。

ユーザーが OKTA や Azure などの IDP にサインインするときに、ユーザーは非本番か本番かという 2 つのオプションから選択できます。 IDP は一意の URL を使用して、ユーザーをそれぞれのインスタンスにリダイレクトします。

以下のように、2 つの一意のユーザー セットが 2 つのインスタンスに対して認証されるようにします。

本番インスタンスでは、ユーザーの E メール アドレスなどのユーザー名を使用します。
非本稼働インスタンスでは、ユーザーに関連付けられたフェデレーション ID を使用します。

一部の IDP は以下を使用してアプリケーションの変換を実行できます。

ユーザーの IDP データベース
ドメイン名

例: サンドボックス インスタンスのユーザー John@adaptive.sandbox.com は、IDP データベースのユーザー john@adaptive.com に対応します。サンドボックス Adaptive アプリケーションの場合、IDP は john@adaptive.com を John@adaptive.sandbox.com に変換し、サンドボックス インスタンスに署名します。この場合でも、本番アプリケーションでは john@adaptive.com から john@adaptive.com への認証が必要です。本番インスタンス。