SAML シングルサインオン（SSO）認証は、ユーザーが 1 つの認証情報を使用して複数のアプリケーションや Web サイトで安全に認証できるようにします。
メリットとベストプラクティス
SSOの導入は、セキュリティの強化、サポートコストの削減、生産性の向上、柔軟なアクセスにつながります。
Workivaは、ログインプロセスを簡素化し、より良い全体的なエクスペリエンスを提供するためのベストプラクティスとして、SSOの導入を強く推奨します。2 つの SSO（シングルサインオン）認証オプションを使用できる。
- SSO を使用してサインインするようユーザーに強制（推奨）：非管理者ユーザーは SSO（シングルサインオン）を使用することが強制されるが組織のセキュリティ管理者は引き続きユーザー名とパスワードを使用してサインインできる。このオプションは、会社としてSSO（シングルサインオン）を強制しつつ、SSOに問題が発生した場合でも組織のセキュリティ管理者がプラットフォームにアクセスできるようにしたい場合に、最も適している。
- 組織のセキュリティ管理者に SSO を使用してサインインすることを強制： 組織のセキュリティ管理者は SSO（シングルサインオン）を使用することが強制される。このオプションは会社のセキュリティポリシーによりユーザーを SSO（シングルサインオン）要件から除外したくない場合に最適である。このオプションを有効にするにはSSO を使用してサインインするようユーザーに強制もオンにする必要がある。
実装プロセス
Workivaとお客様のチームとのコラボレーションにより、シームレスな導入プロセスを実現します。以下の手順を使用して、組織にSSOを実装します：
| |
社内チームへの連絡Workiva アプリケーションのシングルサインオン統合プロセスについては、アイデンティティアクセス管理 (IAM) または情報テクノロジー(IT) チームの担当者にお問い合わせください。 |
| |
要件と情報の収集IAMまたはITチームのメンバーは、SSOの要件と情報を収集します。 |
| |
追加ヘルプのリクエスト次に Workiva サポートチケットを送信し、「どのようなアカウントの問題がありますか?」ドロップダウンで「SSO 実装」を選択します。これにより、追加情報を提供するサポートチームメンバーにリクエストを転送します。 |
| |
SSOの設定組織セキュリティ管理者は、以下を実行できます。 SAML シングルサインオンを構成し、すべての設定が会社の要件を満たしていることを確認します。 |
よくある質問
どのようなフェデレーションプロトコルが使用されていますか？
SAML 2.0
SSO（シングルサインオン）はワークスペースまたは組織レベルのどちらで構成されているか。
SSO は、関連するすべてのワークスペースの上の組織レベルでのみ構成されます。SSO を構成すると、新しく取得したワークスペースソリューションも含め、すべてのワークスペースが SSO を使用するようになります。
SSO（シングルサインオン）を実装するには誰を関与させる必要があるか。
Workivaに割り当てられた組織セキュリティ管理者またはSSO ITチームに連絡する必要があります。
Workiva へのアクセスが必要なサードパーティユーザーがいて SSO（シングルサインオン）が必須の場合はどうなるか。
法律顧問や監査人などのサードパーティユーザーは SAML 例外リストに配置する必要がある。これによりチームは管理可能なユーザーに対して SSO（シングルサインオン）を強制しながら例外ユーザーは Workiva パスワードと 2 要素認証を使用してアクセスできるようになる。
アカウントで SSO（シングルサインオン）が必要な場合、カスタマーサクセスマネージャーなどのWorkivaサポートユーザーをSAML除外リストに追加する必要があるか。
いいえ、サポートユーザーは自動的にSSO要件から除外され、Workivaのセキュリティポリシーに従います。
実装後すぐに SSO（シングルサインオン）を有効にする必要があるか。
いいえ、組織セキュリティ管理者が SSO を有効にし、SSO 要件を設定する準備が整うまで、ユーザーはパスワードを使用して Workiva にアクセスし続けることができます。
SSOと二要素認証（または多要素認証）を使用できますか？
両方を使用するには、SSOチームは、IDプロバイダのSSO統合と並行して、二要素認証または多要素認証を設定する必要があります。Workiva の SSO（シングルサインオン）は Workiva の 2 要素認証では機能しない。これは例外リストの非 SSO ユーザー用に予約されている。
サポートが必要な場合はどこに連絡すればよいですか？
Workivaサポートへのお問い合わせは、メール、チャット、お電話にて承っております。
複数のSSO IDプロバイダをサポートしていますか？
今はまだです。