INSIGHTS & INSPIRATION
PRODUCT LEARNING & SUPPORT
INSIGHTS & INSPIRATION
PRODUCT LEARNING & SUPPORT
Account & Login
Plans & Pricing
Billing & payments
Troubleshoooting
Menu
Account & Login
Plans & Pricing
Billing & payments
Troubleshoooting
ProtoPie Enterprise > シングル サインオンに関するよくある質問
where-to-get-cert-data
Certデータはどこで入手できますか？
ProtoPie (SP) は、現在のところ証明書データ (X.509 証明書) を提供していません。
当社のサービスは、IdP から提供されたメタデータを読み取り、メタデータ内に X.509 証明書が存在する場合はそれを使用します。存在しない場合は、ACS URL として受信した SAML レスポンスから署名の X.509 証明書が取得されます。
where-to-get-cert-data
Certデータはどこで入手できますか？
ProtoPie (SP) は、現在のところ証明書データ (X.509 証明書) を提供していません。
当社のサービスは、IdP から提供されたメタデータを読み取り、メタデータ内に X.509 証明書が存在する場合はそれを使用します。存在しない場合は、ACS URL として受信した SAML レスポンスから署名の X.509 証明書が取得されます。
where-to-get-acs-url
ACS URLはどこで取得できますか？
ProtoPie (SP) から提供される ACS URL は、管理ダッシュボードで「Assertion Consumer URL」として確認できます。
where-to-get-acs-url
ACS URLはどこで取得できますか？
ProtoPie (SP) から提供される ACS URL は、管理ダッシュボードで「Assertion Consumer URL」として確認できます。
i-signed-up-by-using-the-sso-can-i-log-in-by-using-email-password
SSOを使用してサインアップしました。メールアドレスとパスワードでログインできますか？
メール/パスワード認証方法が有効になっていない場合、この方法でのログインは使用できません。サービス管理者設定の認証でメール/パスワードを有効にすると、ログインできるようになります。
この手順の完了後、メンバーはアカウント設定でパスワードを個別に設定できるようになります。
i-signed-up-by-using-the-sso-can-i-log-in-by-using-email-password
SSOを使用してサインアップしました。メールアドレスとパスワードでログインできますか？
メール/パスワード認証方法が有効になっていない場合、この方法でのログインは使用できません。サービス管理者設定の認証でメール/パスワードを有効にすると、ログインできるようになります。
この手順の完了後、メンバーはアカウント設定でパスワードを個別に設定できるようになります。
does-protopie-enterprise-support-single-logout-slo
ProtoPie Enterpriseはシングルログアウト（SLO）に対応していますか？
現在、ProtoPie Enterpriseはシングルログアウト（SLO）に対応していません。
does-protopie-enterprise-support-single-logout-slo
ProtoPie Enterpriseはシングルログアウト（SLO）に対応していますか？
現在、ProtoPie Enterpriseはシングルログアウト（SLO）に対応していません。
i-signed-up-to-protopie-but-my-first-and-last-names-are-different-from-those-in-idp
ProtoPieに登録しましたが、名と姓がIDPに登録されている名前と異なります。
SAMLまたはOIDCを使用してサインアップすると、名と姓が自動的にIdPに読み込まれます。
SAMLの値が正しく表示されない場合は、IdPのSAML設定を確認してください。
OIDCの場合、値が正しく表示されないときは、IdPを確認してください。
i-signed-up-to-protopie-but-my-first-and-last-names-are-different-from-those-in-idp
ProtoPieに登録しましたが、名と姓がIDPに登録されている名前と異なります。
SAMLまたはOIDCを使用してサインアップすると、名と姓が自動的にIdPに読み込まれます。
SAMLの値が正しく表示されない場合は、IdPのSAML設定を確認してください。
OIDCの場合、値が正しく表示されないときは、IdPを確認してください。
can-i-use-only-single-sign-on-instead-of-email-password
メールアドレスとパスワードの代わりに、シングルサインオン（SSO）のみを使用することはできますか？
ご希望の場合は、2つの検証方法のいずれかを使用できます。ただし、すべての検証方法を無効にすることはできません。少なくとも1つの検証方法（メールとパスワード、またはSSO）を有効にする必要があります。
SSO検証方法のみを有効にするには、構成を変更するサービス管理者が、SSOログインを有効にしている必要があります。初期システム構成として、メールとパスワード方式で設定されているサービス管理者の場合は、以下の手順を参照してください。
サービス管理者として設定される新しいユーザーを招待します。
ユーザーは、SSO検証方法でサインアップします。
招待されたユーザーが、サービス管理者に指定されます。
ログイン後、ユーザーはメールとパスワードによる検証方法を無効にします。
（オプション）既存のサービス管理者のロールをメンバーに変更します。
can-i-use-only-single-sign-on-instead-of-email-password
メールアドレスとパスワードの代わりに、シングルサインオン（SSO）のみを使用することはできますか？
ご希望の場合は、2つの検証方法のいずれかを使用できます。ただし、すべての検証方法を無効にすることはできません。少なくとも1つの検証方法（メールとパスワード、またはSSO）を有効にする必要があります。
SSO検証方法のみを有効にするには、構成を変更するサービス管理者が、SSOログインを有効にしている必要があります。初期システム構成として、メールとパスワード方式で設定されているサービス管理者の場合は、以下の手順を参照してください。
サービス管理者として設定される新しいユーザーを招待します。
ユーザーは、SSO検証方法でサインアップします。
招待されたユーザーが、サービス管理者に指定されます。
ログイン後、ユーザーはメールとパスワードによる検証方法を無効にします。
（オプション）既存のサービス管理者のロールをメンバーに変更します。
what-is-authn-context
AuthnContext（AuthnContextClassRefと同じ）とは何ですか？
SAMLリクエストにおいて、SPがIdPに対して特定の認証メカニズムでユーザーを認証するよう要求するための手段です。これはオプションであり、IdPの設定オプションに依存するため、IdP管理者への確認が必要です。
urn:oasis:names:tc:SAML:2.0:ac:classes:X509
urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified
what-is-authn-context
AuthnContext（AuthnContextClassRefと同じ）とは何ですか？
SAMLリクエストにおいて、SPがIdPに対して特定の認証メカニズムでユーザーを認証するよう要求するための手段です。これはオプションであり、IdPの設定オプションに依存するため、IdP管理者への確認が必要です。
urn:oasis:names:tc:SAML:2.0:ac:classes:X509
urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified
do-i-need-to-use-idp-not-protopie-enterprise-for-member-management
メンバー管理には、ProtoPie EnterpriseではなくIdPを使用する必要がありますか？
いいえ、その必要はありません。IdPでユーザーを追加または削除しても、ProtoPie Enterpriseには自動的には反映されません。
do-i-need-to-use-idp-not-protopie-enterprise-for-member-management
メンバー管理には、ProtoPie EnterpriseではなくIdPを使用する必要がありますか？
いいえ、その必要はありません。IdPでユーザーを追加または削除しても、ProtoPie Enterpriseには自動的には反映されません。
what-is-the-entity-id-value
エンティティIDの値は何ですか？
エンティティIDとは、SAMLエンティティ（すなわち、提供先であるIDプロバイダー（IdP）またはサービスプロバイダー（SP））のグローバルにユニークな名前のことです。エンティティIDは名前であり、解決可能なWeb上の場所である必要はありません。SAMLのエンティティIDはURIである必要があります。
ProtoPie Enterpriseは以下のフォーマット（ACS URL）に従います。
Enterprise Cloud: https://sample.protopie.cloud/api/auth/callback/sso/saml
Enterprise On-Premise: {PROTOPIE_HOST}/api/auth/callback/sso/saml
what-is-the-entity-id-value
エンティティIDの値は何ですか？
エンティティIDとは、SAMLエンティティ（すなわち、提供先であるIDプロバイダー（IdP）またはサービスプロバイダー（SP））のグローバルにユニークな名前のことです。エンティティIDは名前であり、解決可能なWeb上の場所である必要はありません。SAMLのエンティティIDはURIである必要があります。
ProtoPie Enterpriseは以下のフォーマット（ACS URL）に従います。
Enterprise Cloud: https://sample.protopie.cloud/api/auth/callback/sso/saml
Enterprise On-Premise: {PROTOPIE_HOST}/api/auth/callback/sso/saml
can-i-log-into-protopie-if-i-change-my-email-address-in-idp
IdPでメールアドレスを変更した場合、ProtoPieにログインできますか？
IdPとProtoPie Enterpriseの両方に登録されているメールアドレスが同一である場合にのみ、同一ユーザーとして認識されます。したがって、IdP側でメールアドレスを変更する場合は、ProtoPieの登録メールアドレスもIdPと同じアドレスに変更する必要があります。
サービス管理者が全メンバーのメールアドレスを変更する場合は、以下の手順を参照してください。
サービス管理者アカウントを除く、IdP内のすべてのメールアドレスを変更します。
サービス管理者が、ProtoPieの管理者ダッシュボードですべてのメールアドレスを変更します。
サービス管理者は、「アカウント設定」→「プロフィール」に移動して、自身のメールアドレスを変更できます。
変更先メールアドレスのメールサービスにアクセスし、確認メールをチェックして、メールアドレスの変更を完了します。
注意：サービス管理者の認証方法がSSOログインに設定されている場合は、この手順に従ってIdP側でメールアドレスを変更してください。
can-i-log-into-protopie-if-i-change-my-email-address-in-idp
IdPでメールアドレスを変更した場合、ProtoPieにログインできますか？
IdPとProtoPie Enterpriseの両方に登録されているメールアドレスが同一である場合にのみ、同一ユーザーとして認識されます。したがって、IdP側でメールアドレスを変更する場合は、ProtoPieの登録メールアドレスもIdPと同じアドレスに変更する必要があります。
サービス管理者が全メンバーのメールアドレスを変更する場合は、以下の手順を参照してください。
サービス管理者アカウントを除く、IdP内のすべてのメールアドレスを変更します。
サービス管理者が、ProtoPieの管理者ダッシュボードですべてのメールアドレスを変更します。
サービス管理者は、「アカウント設定」→「プロフィール」に移動して、自身のメールアドレスを変更できます。
変更先メールアドレスのメールサービスにアクセスし、確認メールをチェックして、メールアドレスの変更を完了します。
注意：サービス管理者の認証方法がSSOログインに設定されている場合は、この手順に従ってIdP側でメールアドレスを変更してください。