> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tryprofound.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Enterprise シングルサインオン(SSO)の概要

> サポートされているプロトコル、適用範囲、SSO 設定の始め方

<Info>
  **利用可能なプラン**: Enterprise プラン

  **場所**: 画面左上の組織名メニューにある Settings > Organization > Enterprise Setup

  **必要なロール**: Admin またはカスタム
</Info>

Enterprise シングルサインオン(SSO)を使用すると、ユーザーは Microsoft Entra ID、Okta、Google Workspace などの企業の ID プロバイダー(IdP)の認証情報でサインインできます。Profound はユーザーデータを IdP と同期した状態に保ちます。

## サポートされているプロトコル

Profound は、Security Assertion Markup Language(SAML)や OpenID Connect(OIDC)など、Enterprise SSO 向けの複数のプロトコルをサポートしています。設定は IdP に合わせて調整されます。プロバイダーが一般的にサポートされているオプションに含まれていない場合や、独自の [OIDC 認可サーバー](/ja-jp/platform-config/authentication/sso-custom-oidc)を運用している場合は、カスタム SAML および OIDC 接続を利用できます。

## ドメインの照合とサブドメインのサポート

SSO で認証するには、ユーザーのメールドメインが、接続に設定されたドメインと完全に一致する必要があります。たとえば、メールアドレスが `john-smith@tryprofound.com` のユーザーは、`tryprofound.com` ドメインでのみ SSO を使用できます。

サブドメイン(`dev.tryprofound.com` など)はルートドメイン(`tryprofound.com` など)と同じ SSO 接続を使用できないため、各サブドメインには独自の接続が必要です。

Profound は確認済みのドメインを使用して、サインインするユーザーが組織に属していることを確認します。ドメインは、Profound が生成したトークンを含む DNS TXT レコードを追加して確認します。詳しくは [ドメイン確認](/ja-jp/platform-config/authentication/sso-domain-verification)を参照してください。

## SSO の適用範囲

SSO は Profound の組織ごとに設定します。会社で複数の Profound 組織を運用している場合は、それぞれに独自の SSO 接続が必要です。

代理店や業務委託先のアカウントなど、組織間でメンバーを共有している場合や、その他の標準的でない構成の場合は、Engagement Manager に設定のサポートをご依頼ください。

## SSO と Directory Sync

SSO では、ユーザーのサインイン方法を IdP に任せることができます。さらに、誰がアクセスできるかも IdP で管理し、ユーザーのプロビジョニングとプロビジョニング解除を自動化するには、[Directory Sync](/ja-jp/platform-config/people/directory-sync) を設定してください。これらの機能は独立しているため、どちらか一方または両方を有効にできます。

## セキュリティ管理

ユーザーが本人であることを証明する方法は IdP が決定します。多要素認証(MFA)、管理対象デバイス、ネットワークまたは場所の制限、パスワードルールなどの要件は IdP で設定・強制し、Profound はそのサインインの結果を受け入れます。Profound がパスワードアカウントに適用するルールと、SSO を有効にした後のサインインの仕組みについては、[サインインのセキュリティとパスワード要件](/ja-jp/platform-config/authentication/sign-in-security)を参照してください。

## はじめに

組織の SSO を設定するには、[SSO 設定ガイド](/ja-jp/platform-config/authentication/configure-sso)に従ってください。サポートが必要な場合は、[カスタマーサポート](mailto:support@tryprofound.com)にお問い合わせください。