メインコンテンツにスキップ
ドキュメント
ドキュメント
Administrator Guide
最終更新: 2023-06-23
例: OfficeConnect の代替サインイン オプション

例: OfficeConnect の代替サインイン オプション

この例では、通常のサインインが望ましくない場合に、ユーザーが別のサインイン フローを選択できるようにする認証セレクターを設定する 1 つの方法について説明します。
会社である Global Modern Services (GMS) での適切な認証フローにより、ユーザーは以下にリダイレクトされます。
  • Single Sign-On (SSO) の SAML ID プロバイダ (Workday が標準コンピュータとして認識するブラウザから企業の URL にアクセスする場合)。
  • GMS サインイン ページ: Workday でモバイル機器からと認識されるブラウザから会社の URL にアクセスする場合。
ただし、OfficeConnect にアクセスするユーザーにとって、このサインイン フローは適切ではありません。この場合、モバイル特性を持つコンピュータから入力された場合でも、Workday から SAML IdP にリダイレクトする必要があります。例: タッチ画面。このようなユーザーに対応するには、ユーザーがサインインできるように代替フローを提供する認証セレクターを設定します。
  • 以下の手順を実行するには、セキュリティ管理者の権限が必要です。
  • SP が開始する SAML に対してテナントを設定する必要があります。
  • セキュリティ: "System" 業務分野の "Set Up: Tenant Setup - Security" ドメイン
  1. "Edit Tenant Setup - Security"
     タスクにアクセスします。
  2. "Single Sign-on
    " セクションの
    "リダイレクト URL"
     グリッドで、"
    リダイレクト タイプ"
    に対して
    "Authentication Selector" を
     選択します。
  3. "Authentication Selector
    " フィールドで
    "Create Authentication Selector"
    を選択し、認証セレクターに
    「複数の認証パス」
    という名前を付けます。
  4. OfficeConnect ユーザー用の
    "リダイレクト URL"
     グリッドに行を追加します。
    オプション 説明
    名称
    OfficeConnect サインイン
    ログイン リダイレクト URL
    https://myworkday.com/gms/login-saml2.htmld
    モバイル ブラウザ ログインのリダイレクト URL
    https://myworkday.com/gms/login-saml2.htmld
  5. 他のすべてのユーザーに対して別の行を追加します。
    オプション 説明
    名称
    GMS サインイン
    ログイン リダイレクト URL
    https://myworkday.com/gms/login-saml2.htmld
    モバイル ブラウザ ログインのリダイレクト URL
    https://www.gms.com
  6. "OK"
     をクリックします。
  7. "OK"
     をクリックし、
    "完了"
     をクリックします。
ユーザーが GMS 社の URL をブラウザに入力すると、以下の 2 つのオプションを含むサインイン ページが表示されます。
  • GMS サインイン
  • OfficeConnect Sign-In
標準のコンピュータからサインイン ページにアクセスしたユーザーは、
"GMS Sign-In"
 オプションと
"OfficeConnect Sign-In"
 オプションの両方によってサインインのために IdP にリダイレクトされます。モバイル特性を持つコンピュータからユーザーがサインイン ページにアクセスした場合、以下のようになります。
  • "GMS Sign-In"
     オプションを選択すると、ユーザーは GMS ホームページにリダイレクトされます。
  • "OfficeConnect のサインイン"
     オプションを指定すると、サインインのために IDP にリダイレクトされます。