組織のセキュリティ管理者はSSO（シングルサインオン）を強制して組織とワークスペースにさらなるセキュリティレイヤーを追加できる。外部プロビジョニング用のURLを使用してSSOを設定し、維持することができます。
Workiva は SAML 2.0 を使用した SP と IdP の両方の設定をサポートしている。シングルサインオンが確立され、そのアカウントのユーザーに制限されます。Workiva では外部認証が可能ですが、認証は Workiva 内で管理されます。
SSO（シングルサインオン）認証には2つの基本的なオプションがある。
- SSO を使用してサインインするようユーザーに強制 （推奨）：非管理者ユーザーは SSO（シングルサインオン）を使用してサインインすることが強制されるが組織のセキュリティ管理者は引き続きユーザー名とパスワードを使用してサインインできる。
- ：：組織のセキュリティ管理者は SSO（シングルサインオン）を使用してサインインすることが強制される。
必要に応じて、特定のユーザーを指定して、SSOを使用せずにサインインできるようにすることもできます。これは、異なる部署の人々、コンサルタント、社外の人々がWorkivaにアクセスする必要がある場合に便利です。詳細はこちらについては、Workiva サポートページのSAMLシングルサインオン例外リストへのユーザーの追加と管理を参照する。
SSO設定にアクセスする
SAMLシングルサインオン設定にアクセスして管理を行うには、以下の手順に従ってください。
- 右上のユーザーアイコンをクリックして管理者ドロップダウンから組織の管理者を選択する。
-
ID およびアクセス管理／認証／SSO構成に移動する。
アイデンティティアクセス管理（IAM）または情報技術（IT）チームの誰かを組織のセキュリティ管理者として割り当てることができます。その後、SSOの設定を支援し、設定が企業の要件を満たしていることを確認できます。
誰かを組織のセキュリティ管理者に設定すると、認証とSSOのセキュリティ設定にアクセスできるようになります。Workiva内のドキュメントやデータへのアクセスはできません。
組織役割を割り当てる方法については、組織役割の更新を参照してください。
SSO要件の収集
構成の要件を収集し、セットアップをテストするために、ユーザに SAML を使用してサインインするよう要求する前に、組織で SAML を有効にすることができます。SAML を有効にするだけで、必要なものを集めることができ、ユーザのサインインに影響を与えません。
SSOの設定にサポートが必要な場合は、こちらの手順を参照していただくか、 Workiva サポートまでお問い合わせください。
次のステップ