SSO / SAMLをセットアップするにはどうすればよいですか？

エンタープライズワークスペースは、SAMLSSOを使用してIDプロバイダーでサインインできます。

エンタープライズワークスペースはSAML SSOを有効にすると、ユーザーは会社のIDプロバイダー（IdP）でサインインできます。セットアップはSettings → Organization accessとサポートに送信するIdPメタデータXMLを使用します。その画面以外に汎用管理コンソールはありません。

ステップ

1. ワークスペースがEnterpriseであることを確認するか、Organization accessからアップグレードしてください（非Enterpriseでは、Okta、Entra、またはGoogle Workspaceを使用したEnterprise SSO (SAML)が表示されます）。
2. 所有者または管理者として、Settings → Organization accessを開きます（iPhone、iPad、またはMac）。Entity ID / Audience、ACS URL、SP metadata URLをIdPのSAMLアプリにコピーします。
3. IdPメタデータXMLをFabricLoopサポートに送信し、ワークスペース名を含めます。ハンドシェイクを完了します。アプリはSSO status: Not connectedからConnectedに変わります。
4. SSOが接続されると、SSOでサインインする新しいチームメンバーは自動的に参加できます。
5. 全員にSSOを要求する前に、パイロットユーザーでテストしてください。

メールドメイン参加

同じ画面で、一致する仕事用メールアドレスを持つ誰もが招待なしで参加できるようにすることができます。SSOが接続されているかつドメイン参加がオンの場合、ユーザーはIdPをスキップしてマジックリンクでサインインできます。SSOのみがパスである場合は、ドメイン参加をオフにしてください。

ヒント

• Organization accessは現在、ウェブ設定リストにはありません。ネイティブアプリを使用するか、メタデータXMLを含めてサポートにお問い合わせください。
• SCIM プロビジョニング（Enterprise、サポート経由）は、SSOがライブになった後もメンバーシップを同期し続けることができます。
• ITチームと緊急時の所有者手順を維持してください。

関連トピック

• SCIM プロビジョニングはどのように機能しますか？
• ワークスペースロールとは何ですか？
• ワークスペースに人を招待するにはどうすればよいですか？
• 監査ログはどこにありますか？

解決しませんか？

サポートにお問い合わせください。IdPセットアップについては、メタデータXMLとワークスペース名を含めてください。または、すべてのヘルプトピックを参照してください。