設定

コンソールでユーザー認証を管理するには、Single sign-on（SSO）を設定するか、Google Workspace アカウント、Microsoft Office 365 アカウント、またはメールアドレスとパスワードでのサインインを許可します。

注意

エンドユーザーに Google アカウント、Microsoft アカウント、またはメールアドレスとパスワードでサインインさせたい場合は、必ず SSO を無効化してください。

必要な権限

デフォルトでは、ユーザーは Google Workspace アカウントまたは Microsoft Office 365 アカウントを使用してコンソールにサインインできます。

テナントへアクセスできる認証プロバイダを制限する、またはメールアドレスとパスワードでのサインインを許可するには、次の操作を行ってください。

DoiT コンソールにサインインし、上部ナビゲーションバーから歯車アイコン（）を選択し、ユーザーとアクセス を選択します。
左側のメニューから設定を選択します。
許可された認証プロバイダを選択 セクションから次のいずれかを選択します。
- すべて許可（デフォルト）: すべてのサポートされている方法でユーザーがサインインすることを許可します。
- メールアドレスとパスワード: メールアドレスとパスワードを使用してユーザーがサインインすることを許可します。パスワードは DoiT パスワードポリシーに準拠している必要があります。
- Google: Google Workspace アカウントでのみユーザーがサインインすることを許可します。
- Microsoft: Microsoft Office 365 アカウントでのみユーザーがサインインすることを許可します。
変更を保存します。

注意

管理者は特定のプロバイダに制限されず、任意のサポートされている認証方法を使用してサインインできます。

自動プロビジョニングは、ユーザーアクセスの付与を迅速化できる自動化プロセスです。有効にすると、組織のドメインのメールアドレスを持つユーザーは、招待されることなくサインアップできます。初回ログイン時に、組織のデフォルトロールが付与されます。

注意

2022 年 11 月 25 日現在、自動プロビジョニングは認証プロバイダ設定のセットアップ時にデフォルトで無効になっています。

この日付より前に認証プロバイダ設定を行っている場合、すでにサインアップ済みの既存ユーザーには影響はなく、引き続きプラットフォーム上でのロールと権限が維持されます。一方で、新しいユーザーは招待される必要があります。

自動プロビジョニングを有効にするには、次の操作を行ってください。