コミュニティ認証 - SAML SSO

シングルサインオン（SSO）は、ユーザーが同一のログイン情報を使用して複数のプラットフォームにログインできるようにする認証方式です。社内全体で従業員アンケートを実施する場合、自社の従業員のみにアクセスを制限し、匿名の外部ユーザーによるアクセスを防ぐ必要があります。これを実現する方法は複数あります。全従業員に対して個別のログインIDとパスワードを設定し、メールで配布する方式もその1つです。しかし、よりスマートな方法はSSOを活用することです。これにより、従業員は会社のログイン認証情報を使用してのみアンケートにアクセスできるようになります。この方法であれば、新たな認証情報を管理する必要がありません。また、ユーザーがスムーズにアンケートに回答できるため、回答率の向上にもつながります。

SAMLは「Security Assertion Markup Language」の略称です。主にアイデンティティプロバイダー（IdP）とサービスプロバイダー（SP）などの当事者間で認証および認可データを交換するための、XMLベースのオープン標準データ形式です。設定時には発行者（Issuer）の入力が必要となります。

コミュニティのSAML SSOログイン認証を設定するには、以下の手順に従ってください：

• QuestionProアカウントにログインします。
• ユーザープロフィールアイコン をクリックし、ドロップダウンメニューから グローバル設定 をクリックします。

• 「SSO認証」のドロップダウンメニューから SAML（署名付き） を選択し、構成タイプとして メタデータURL または メタデータファイル を選択します。「メタデータURL」を選択した場合は発行者URL（ID）を貼り付け、「メタデータファイル」を選択した場合は発行者のメタデータ（XMLファイル）をアップロードします。次に、IdPから取得した シングルサインオンURL を貼り付けて、変更を保存 をクリックします。

• コミュニティ » 設定 » ログイン認証 へ移動し、ドロップダウンから「SAML」オプションを選択して 変更を保存 をクリックします。

• これでコミュニティでSAML SSOが有効になり、ユーザーは社内の認証情報を使用してコミュニティポータルにログインできるようになります。