SSO と SCIM を始める前に
SSO と SCIM は、すべてのプランで利用できるわけではありません。チームに追加するには、Enterprise フォームまたは hi@ahaslides.com からお問い合わせください。 チームの設定に SSO や SCIM の画面はありません。お客様側で IdP を設定していただき、AhaSlides 側の設定は弊社チームが代わりに完了します。
IdP の管理者権限と、メンバーが参加する AhaSlides のチームが必要です。
IdP を接続する
AhaSlides は、Okta などの SAML 2.0 に対応した IdP と、Microsoft Entra ID に対応しています。1
SSO をオンにするよう依頼する
チーム名と、お使いのメールドメインを添えて弊社にご連絡ください。弊社から、プロバイダー名（SSO のアドレスに表示される、組織を表す短い識別子）をお送りします。
2
IdP で AhaSlides のアプリを作成する
SAML 2.0 のプロバイダーの場合は、次の値で SAML アプリを作成します。
サービスプロバイダーのメタデータは、
https://presenter.ahaslides.com/p/saml/your-provider-name/metadata からダウンロードすることもできます。Microsoft Entra ID の場合は、代わりにアプリケーションを登録します。追加するリダイレクト URI は弊社がお送りします。3
IdP の詳細を弊社に送る
SAML の場合は、IdP のサインオン URL、発行者、X.509 署名証明書、またはそれらを含むメタデータファイルをお送りください。名と姓を入力したい場合は、それらを含む属性をお知らせください。Microsoft Entra ID の場合は、テナント ID、クライアント ID、クライアントシークレットをお送りください。
4
ユーザーを割り当ててテストする
AhaSlides を使うユーザーにアプリを割り当てます。接続が有効になったことを弊社が確認したら、「SSO でサインインする」の手順に従ってテストしてください。
メールドメインをチームに紐づける
SSO は、チームに紐づけられたドメインのメールアドレスでのみ機能し、そのドメインの紐づけは弊社が行います。メンバーがサインインに使うすべてのドメインをお知らせください。- 1 つのドメインを紐づけられるのは、1 つのチームだけです。
- 紐づけられていないドメインのメールアドレスを使っている人は、お客様の SSO ではサインインできません。
SSO でサインインする
1
SSO ページを開く
AhaSlides のログインページで、SSOでログインする (Log in with SSO) をクリックします。
2
勤務先のメールアドレスを入力する
メールアドレスを入力して ログイン (Log in) をクリックします。AhaSlides から、組織のサインインページに移動します。
3
組織のアカウントでサインインする
そこでサインインすると、AhaSlides に移動します。
ドメインで SSO を必須にする
デフォルトでは、SSO を設定してもサインイン方法が 1 つ増えるだけで、他の方法は無効になりません。すでに AhaSlides のパスワードをお持ちの方は、引き続きそのパスワードを使えます。組織で SSO を唯一のサインイン方法にしたい場合は、紐づけたドメインで SSO のみのログインをオンにするよう弊社にご依頼ください。その前に、SSO の接続が正常に動作している必要があります。 オンにすると、紐づけられたドメインのメールアドレスを使う人には、次のように表示されます。
これは、まだチームに参加していない人も含め、紐づけられたドメインのすべてのアドレスに適用されます。
SCIM ユーザープロビジョニングを設定する
SCIM を使うと、IdP が AhaSlides のアカウントを作成、更新、無効化してくれます。AhaSlides は、ユーザーに対する SCIM 2.0 に対応しています。1
SCIM トークンを依頼する
トークンは弊社が発行してお送りします。安全な場所に保管してください。弊社にはそのハッシュしか保管されないため、再表示はできません。紛失した場合や漏えいの可能性がある場合は、新しいトークンを弊社にご依頼ください。
2
IdP に接続情報を入力する
3
ユーザー属性をマッピングする
「対応している SCIM 属性」に記載された属性をマッピングし、ユーザーの作成、更新、無効化をオンにします。パスワードの同期はオフのままにしてください。
4
ユーザーを割り当てる
AhaSlides のアプリに、ユーザーまたはグループを割り当てます。すると IdP がアカウントを作成します。
対応している SCIM 属性
対応している SCIM 操作
グループと
DELETE には対応していません。ユーザーのアクセスを取り消すには active を false に設定します。多くの IdP は、ユーザーの割り当てを解除すると、この値を送信します。
SCIM で作成されたユーザーは、メンバー (Member) のロールでチームに参加します。そのメールアドレスがすでにチームに所属していない AhaSlides アカウントのものである場合は、新しいアカウントを作成する代わりに、そのアカウントがチームに追加されます。
チームページで変わること
SCIM がオンの間は、メンバーの管理は IdP で行います。チームページには招待する (Invite) ボタンが表示されなくなり、メンバーはアカウント設定で自分のメールアドレスを編集できなくなります。SSO と SCIM のトラブルシューティング
SCIM の接続テストが 401 を返す
トークンがない、入力ミスがある、またはすでに無効です。トークンが前後に何も付けずに Bearer トークンとして送信されているか確認してください。それでも失敗する場合は、新しいトークンを弊社にご依頼ください。プロビジョニングされたメンバーの名前が正しくない、または空になっている
name.givenName と name.familyName を送信してください。displayName だけが送信された場合、AhaSlides は最初のスペースで分割するため、3 つ以上の部分からなる名前は正しく分けられません。
メンバーが SSO でサインインできない
そのメンバーが IdP で AhaSlides のアプリに割り当てられていること、そしてメールのドメインが紐づけを依頼したものであることを確認してください。新しいドメインを追加した場合は、紐づけできるよう弊社にお知らせください。よくある質問
1 つのメールドメインを 2 つのチームに紐づけられますか？
1 つのメールドメインを 2 つのチームに紐づけられますか？
いいえ。各ドメインは 1 つのチームにのみ属するため、そのドメインのユーザー全員が同じチームにサインインします。
SCIM は AhaSlides のアカウントを削除しますか？
SCIM は AhaSlides のアカウントを削除しますか？
いいえ。SCIM はアカウントを無効化し、メンバーをサインアウトさせます。プレゼンテーションはアカウントに残ります。
SSO を使っていてパスワードを忘れました。どうすればよいですか？
SSO を使っていてパスワードを忘れました。どうすればよいですか？
リセットする AhaSlides のパスワードはありません。SSOでログインする (Log in with SSO) からサインインしてください。パスワードの再設定が SSO アカウントをどう扱うかについては、パスワードを変更またはリセットするをご覧ください。