すべてのユーザーに対する SAML SSO の有効化
IdP を使用した SAML SSO の設定とテストが完了すると、すべてのユーザーに対して SAML SSO を有効にすることができます。
SAML SSO を有効にしない場合、標準ユーザーは Adaptive Planning の標準サインイン ページからサインインできます。例: https://login.adaptiveplanning.com/app
インスタンスが米国以外の地域の認証を使用している場合、認証 URL と API エンドポイントは地域によって異なります。参照 参考: 地域認証 URL。
フェデレーション ID の入力
SAML SSO 設定の管理ページで SAML ユーザー ID として "SAML フェデレーション ID" を選択した場合、アプリケーションにアクセスするユーザーごとにフェデレーション ID を入力する必要があります。これには、手動で個別に行う方法と、スプレッドシートをアップロードして一括で行う方法の 2 つの方法があります。
フェデレーション ID 以外の SAML ユーザー ID を選択した場合は、"すべてのユーザーに対する SSO の有効化" セクションに移動します。
- 手動でのフェデレーション ID の追加
- 開始Adaptive Planning"管理" > "ユーザーを編集"に移動して、アクセス権を付与するユーザーを選択します。
- このユーザーのSAML フェデレーション IDとして、Okta または PingOne アカウントから E メール アドレスを入力します。
- アクセス権が必要なユーザーごとに、この手順を繰り返します。
- フェデレーション ID のスプレッドシートのアップロード
- にログインしますAdaptive Planning。
- "管理" > "SAML SSO 設定"に移動します。リンクが有効でない場合は、Workday カスタマー センターでサポート ケースを作成してください。
- 右上の"ユーザーの更新"をクリックすると、"ユーザーの更新"ダイアログが開きます。
- コンピュータにテンプレートをダウンロードし、ユーザーのリストのフェデレーション ID を入力します。
- "ユーザーの更新"ダイアログで、"参照"をクリックします。
- 上記の手順で入力したテンプレート ファイルを選択します。
- "開く"をクリックします。
- "保存"をクリックします。
すべてのユーザーに対する SSO の有効化
設定をテストし、必要に応じてフェデレーション ID を入力すると、 からすべてのユーザーに対して SSO を有効にすることができます。
Adaptive Planning
。- "管理" > "ユーザーを編集"に移動して、SAML フェデレーション ID が、すべてのユーザーに存在していることを確認します。
- "管理" >"SAML SSO設定"に移動します。
- "SAML の有効化"セクションで、以下のいずれかを選択します。"SAML SSO のみを許可する"または"SAML SSO および Direct を許可する"インスタンス全体で SAML SSO を有効にします。Adaptive Planningログインして