コンセプト: シングルサインオン
背景
Peakon では、シングル サインオン (SSO) に Security Assertion Markup Language (SAML) を使用できます。例: マネージャーおよび個人ダッシュボードのアクセス権を持つユーザーは、Peakon 用の個別のサインイン資格情報を必要とせずに、既存の会社の ID を使用してサインインできます。
Peakon は、SAML 2.0 ID プロバイダーとして機能できるあらゆる外部システムと統合されます。
SAML は、セキュリティ ドメイン間で認証および承認データを交換するための標準です。これにより、管理者はサードパーティの ID プロバイダー (IdP) を通じてユーザー資格情報を集中的に管理できるようになります。例: Okta。設定が完了すると、ユーザーは組織の中央アプリ ポータルから直接 Peakon にアクセスできるようになります。
ユーザーは、サービス プロバイダーの Web サイトや ID プロバイダーのアプリ ポータルからサインインを開始できます。
SAML をサポートする一般的なホスト サービスには、次のようなものがあります (ただし、これらに限定されません)。
- G Suite（Google アプリ）
- Microsoft ADFS
- Microsoft Entra
- オクタ
- OneLogin
考慮事項
電子メールの確認リンクを使用してダッシュボードに初めてアクセスするユーザーは、初回のみ SSO を使用して認証しなくてもアクセスできます。以降のログインには SSO による認証が必要です。
組織で複数のメール ドメインを使用している場合は、カスタマー ケアに連絡して、それらをサポート対象のドメインとして組織のアカウントに追加してもらってください。
従業員の電子メール アドレスは、組織の ID プロバイダーの電子メール アドレスと完全に一致する必要があります。組織で電子メールエイリアスを使用している場合は、これを考慮してください。
推奨事項
- すべてのユーザーが SSO のみで認証されるようにする場合は、[シングル サインオンを要求する]設定を[すべてのユーザー]に設定します。
制限事項
- Peakon の SSO 構成にアクセスできるのは Peakon 管理者のみです。
- SSO のために Peakon アカウントに共通の電子メール ドメインを追加することはできません。例:@gmail.com。
- XML メタデータに歌唱証明書や暗号化証明書を含めることはできません。Peakon は暗号化のみをサポートします。
- Peakon では、IdP によって提供される SAML アサーションの AuthnStatement 要素に SessionIndex 属性が必要です。