設定

DoiT コンソールでユーザー認証を管理するには、Single sign-on (SSO) を設定するか、Google Workspace アカウント、Microsoft Office 365 アカウント、またはメールアドレスとパスワードでのサインインを許可します。

注意

エンドユーザーに Google アカウント、Microsoft アカウント、またはメールアドレスとパスワードでサインインできるようにする場合は、SSO を無効化してください。

必要な権限

デフォルトでは、ユーザーは Google Workspace アカウントまたは Microsoft Office 365 アカウントを使用してDoiT コンソールにサインインできます。

テナントにアクセスできる認証プロバイダを制限する、またはメールアドレスとパスワードでのサインインを許可するには、次の手順を実行してください。

DoiT コンソールにサインインし、上部ナビゲーションバーから歯車アイコン () を選択し、ユーザーとアクセス を選択します。
左側のメニューから設定を選択します。
許可された認証プロバイダを選択 セクションから、次のいずれかを選択します。
- すべて許可 (デフォルト): サポートされているすべての方法でのサインインを許可します。
- メールアドレスとパスワード: メールアドレスとパスワードを使用したサインインを許可します。パスワードは DoiT パスワードポリシーに準拠している必要があります。
- Google: Google Workspace アカウントでのみサインインを許可します。
- Microsoft: Microsoft Office 365 アカウントでのみサインインを許可します。
変更を保存します。

注意

管理者は特定のプロバイダに制限されず、サインインにはサポートされている任意の認証方法を使用できます。

自動プロビジョニングは、ユーザーアクセス付与を迅速化できる自動化プロセスです。有効にすると、組織のドメインのメールアドレスを持つユーザーは、招待されることなく新規登録できます。初回ログイン時に、組織のデフォルトロールが付与されます。

注意

2022 年 11 月 25 日以降、認証プロバイダ設定を構成する際には、自動プロビジョニングはデフォルトで無効になっています。

この日付より前に認証プロバイダ設定を行っている場合、すでに新規登録を完了している既存ユーザーには影響はなく、DoiT プラットフォームでのロールと権限は維持されますが、新しいユーザーは招待される必要があります。

自動プロビジョニングを有効にするには、次の手順を実行してください。