シングルサインオン（SSO）設定の管理

ファストパス：管理センター >「アカウント」>「セキュリティ」>「シングルサインオン」

Zendeskでは、ユーザーのまとまりごとに、複数のSSO認証設定を作成することができます。設定には、エンドユーザー用とチームメンバー用にそれぞれ別の認証ポリシーを作成するという単純なものから、特定のグループや組織のユーザーに対して異なる認証ポリシーを作成するなどの複雑なものまであります。

SSO設定を作成したら（「SAML SSOを有効にする」および「JWT SSOを有効にする」を参照）、管理センターの「シングルサインオン」ページでそれらのSSOを表示および管理できます。

この記事では、次のトピックについて説明します。

SSO設定を表示する
SSO設定を編集する
SSO設定をアクティブまたは非アクティブにする
プライマリSSO設定を行う
「SSOで続行」ボタンをZendeskサインインページに追加する
SSO設定を削除する

SSO設定を表示する

SSO設定は、管理センターの「シングルサインオン」ページに、新しい順にリスト表示されます。リストには、設定の名前、SAML設定かJWT設定か、割り当てられているユーザーのタイプ、アクティブか非アクティブかが含まれます。

SSO設定を表示するには

管理センターで、サイドバーの「アカウント」をクリックし、「セキュリティ」>「シングルサインオン」を選択します。

SSO設定を編集する

SSO設定を作成したあとで、編集が必要になる場合があります。たとえば、JWT設定用に新しい共有シークレットを作成したり、リモートログインページのURLを更新したりする必要があるかもしれません。

SSO設定を編集するには

管理センターで、サイドバーの「アカウント」をクリックし、「セキュリティ」>「シングルサインオン」を選択します。
オプションメニューアイコン（）をクリックし、編集したいSSO設定の「編集」を選択します。

SSO設定をアクティブまたは非アクティブにする

SSO設定は、チームメンバーまたはエンドユーザーに割り当てられるとアクティブになります。SSO設定を非アクティブにするには、チームメンバーとエンドユーザーの両方から（該当する場合）割り当てを解除する必要があります。

SSO設定をアクティブまたは非アクティブにするには

チームメンバーまたはエンドユーザーのセキュリティ設定を開きます。
- 管理センターで、サイドバーの「 アカウント」をクリックし、「セキュリティ」>「チームメンバーの認証」を選択します。
- 管理センターで、サイドバーの「 アカウント」をクリックし、「セキュリティ」>「エンドユーザー認証」を選択します。
「外部認証」>「シングルサインオン（SSO）」で、アクティブにしたい設定を選択します。設定を非アクティブにするには、チェックボックスの選択を解除します。
「保存」をクリックします。

プライマリSSO設定を行う

ユーザーのサインイン方法によっては、チームメンバーまたはエンドユーザーのプライマリSSOメソッドとしてSSO設定を行う必要がある場合があります。「ユーザーに提供するZendeskへのさまざまなサインイン方法」で説明したように、サインインエクスペリエンスは次のどちらかの方法で設定することができます。

エンドユーザーが選択：すべてのアクティブな認証オプションをサインインページに表示し、ユーザーがサインイン方法を選択できるようにします。
SSOにリダイレクト：ユーザーはプライマリSSOメソッドを使用してサインインする必要があります。

SSOにリダイレクトし、さらに複数のSSO設定をアクティブにしている場合のみ、プライマリSSOメソッドを設定する必要があります。Zendeskは認証されていないユーザーがエンドユーザーかチームメンバーかを判断し、プライマリSSOのリモートログインページに誘導します。

プライマリSSOメソッドを設定するには

チームメンバーまたはエンドユーザーのセキュリティ設定を開きます。
- 管理センターで、サイドバーの「 アカウント」をクリックし、「セキュリティ」>「チームメンバーの認証」を選択します。
- 管理センターで、サイドバーの「 アカウント」をクリックし、「セキュリティ」>「エンドユーザー認証」を選択します。
「プライマリSSO」で、エンドユーザーをデフォルトでルーティングするSSO設定の名前を選択します。
「プライマリSSO」フィールドは、複数のSSO設定がアクティブで、「SSOにリダイレクト」を選択した場合に表示されます。
「保存」をクリックします。

「SSOで続行」ボタンをZendeskサインインページに追加する

ユーザーにサインイン方法を選択させる場合、Zendeskサインインページに、アクティブなSSO設定ごとに「SSOで続行」ボタンを表示することができます。ボタンのラベルをカスタマイズして、ユーザーにとって意味のあるものにしましょう。複数のSSOサインイン方法を提供する場合は、一意のラベルを作成し、どのオプションを選択すればよいかがユーザーにわかるようにします。

この方法でユーザーを認証しない場合もあります。たとえば、ユーザーがIDプロバイダ（Idp-initiated SSO）を使用してサインインする場合、ユーザーはZendeskサインインページを使用しないので、SSOボタンを追加する必要はありません。

SSOボタンをZendeskサインインページに追加するには

管理センターで、サイドバーの「アカウント」をクリックし、「セキュリティ」>「シングルサインオン」を選択します。
オプションメニューアイコン（）をクリックし、サインインページに追加したいSSO設定の「編集」を選択します。
ページの一番下までスクロールし、「ユーザーのサインイン時にボタンを表示」を選択します。
「ボタン名」フィールドに、「Continue with」の後に続くテキストを入力します。
たとえば、「team member SSO」と入力すると、「Continue with team member SSO」というラベルのボタンが作成されます。
「保存」をクリックします。
SSO設定が非アクティブの場合は、チームメンバーまたはエンドユーザーに割り当ててアクティブにします。

SSO設定を削除する

非アクティブなSSO設定を削除することができます。

SSO設定を削除するには

管理センターで、サイドバーの「アカウント」をクリックし、「セキュリティ」>「シングルサインオン」を選択します。
削除したいSSO設定がアクティブな場合は、まず非アクティブにしてください。詳しくは「SSO設定をアクティブまたは非アクティブにする」を参照してください。
オプションメニューアイコン（）をクリックし、削除したいSSO設定の「削除」を選択します。