利用可能なプラン: Enterprise プラン場所: 画面左上の組織名メニューにある Settings > Organization > Enterprise Setup必要なロール: Admin またはカスタム
サポートされているプロトコル
Profound は、Security Assertion Markup Language(SAML)や OpenID Connect(OIDC)など、Enterprise SSO 向けの複数のプロトコルをサポートしています。設定は IdP に合わせて調整されます。プロバイダーが一般的にサポートされているオプションに含まれていない場合や、独自の OIDC 認可サーバーを運用している場合は、カスタム SAML および OIDC 接続を利用できます。
ドメインの照合とサブドメインのサポート
SSO で認証するには、ユーザーのメールドメインが、接続に設定されたドメインと完全に一致する必要があります。たとえば、メールアドレスが john-smith@tryprofound.com のユーザーは、tryprofound.com ドメインでのみ SSO を使用できます。
サブドメイン(dev.tryprofound.com など)はルートドメイン(tryprofound.com など)と同じ SSO 接続を使用できないため、各サブドメインには独自の接続が必要です。
Profound は確認済みのドメインを使用して、サインインするユーザーが組織に属していることを確認します。ドメインは、Profound が生成したトークンを含む DNS TXT レコードを追加して確認します。詳しくは ドメイン確認を参照してください。
SSO の適用範囲
SSO は Profound の組織ごとに設定します。会社で複数の Profound 組織を運用している場合は、それぞれに独自の SSO 接続が必要です。
代理店や業務委託先のアカウントなど、組織間でメンバーを共有している場合や、その他の標準的でない構成の場合は、Engagement Manager に設定のサポートをご依頼ください。
SSO と Directory Sync
SSO では、ユーザーのサインイン方法を IdP に任せることができます。さらに、誰がアクセスできるかも IdP で管理し、ユーザーのプロビジョニングとプロビジョニング解除を自動化するには、Directory Sync を設定してください。これらの機能は独立しているため、どちらか一方または両方を有効にできます。
セキュリティ管理
ユーザーが本人であることを証明する方法は IdP が決定します。多要素認証(MFA)、管理対象デバイス、ネットワークまたは場所の制限、パスワードルールなどの要件は IdP で設定・強制し、Profound はそのサインインの結果を受け入れます。Profound がパスワードアカウントに適用するルールと、SSO を有効にした後のサインインの仕組みについては、サインインのセキュリティとパスワード要件を参照してください。
はじめに
組織の SSO を設定するには、SSO 設定ガイドに従ってください。サポートが必要な場合は、カスタマーサポートにお問い合わせください。
