シングルサインオン（SSO）とは何ですか？

シングルサインオンを使用すると、チームのメンバーはInoreaderのパスワードの代わりに仕事用のメールアドレスを使用して、組織独自のIDプロバイダーを通じてInoreaderにログインできます。チーム所有者は、チームを管理 > SSOで1つのメールドメインに対して設定します。それ以降、そのドメインのユーザーはSSOページからログインし、新しい同僚には初回ログイン時にアカウントとチームのシートが割り当てられます。

仕組み

InoreaderはSAML 2.0をサポートしています。SSOを有効にすると、メールアドレスがチームのドメインに属するメンバーはSSOページからログインします。SSOでログインするにはどうすればよいですか？では、ログインの手順を説明しています。そのドメインのメンバーはパスワードでログインできなくなり、そのドメインでは誰もパスワードを使用して新規登録できなくなります。チーム所有者は引き続きパスワードを使用できます。ログイン済みのSSOセッションは12時間ごとにIDプロバイダーで確認され、プロバイダーが拒否した場合、またはそのユーザーがチームを脱退した場合に終了します。

そのドメインのユーザーがInoreaderアカウントを持たずに初めてログインすると、IDプロバイダーから取得した名前でアカウントが作成され、空きシートがあればチームに参加し、チームのウェルカムメールを受け取ります。チームのメンバーではない既存のアカウントは拒否され、チームが満員の場合は新しいアカウントも拒否されます。チームのメンバーと設定はどこで確認できますか？では、シートについて説明しています。

SSOを設定する

設定を変更できるのはチーム所有者のみです。他のメンバーには「チームのシングルサインオン設定を変更できるのはチーム所有者のみです。」と表示されます。

1. タブバーのチームをクリックし、次にチームを管理 > SSOをクリックします。
2. InoreaderシングルサインオンURLとInoreaderエンティティIDをコピーして、IDプロバイダーのSAMLアプリに入力します。
3. チーム認証でSAMLシングルサインオンを選択し、メールドメインを入力します。
4. プロバイダーのSAMLサインオンURL、SAMLエンティティID、署名証明書を貼り付けます。
5. 保存をクリックします。

1つのチームが持つドメインは1つです。別のチームがすでに使用しているドメインは拒否され、gmail.comやoutlook.comなどの一般向けメールサービスのドメインも拒否されます。

SSOを有効にすると、チームの保留中のメール招待が削除されます。

プラン

シングルサインオンは、チームの一部としてTeamプランとTeam Intelligenceプランに含まれています。チームメンバーとしてどのような機能を利用できますか？に、その他の機能が記載されています。