シングルサインオン
御社で使っている認証サービス（ID プロバイダ）で nehan にログインできるようにする有償オプションです。
できること
- SAML 2.0 と OpenID Connect (OIDC) の ID プロバイダに対応
- nehanマネージャーが自分で設定・変更・無効化できる（SSO 設定）
- 組織のログイン方法を SSO に統一できる
連携できた実績
- HENNGE ONE
- OneLogin
- Google Login
有効にすると変わること
| 対象 | どうなるか |
|---|---|
| ログイン方法 | SSO だけになる（メール+パスワードと Google ログインは使えない） |
| 有効にした人 | その場でログアウトされる（SSO で入り直す） |
| いまログインしているほかの人 | すぐにはログアウトされません。 次にログインするときから SSO になります |
| アカウント設定 | パスワード変更・メールアドレス変更・Google 連携の操作ができなくなる |
無効に戻すとき
無効にすると、ユーザーのログイン方法が元に戻ります。戻り方はユーザーによって 3 通りで、無効にする前の確認画面に人数が出ます。
| 区分 | 無効にした後 |
|---|---|
| パスワードでログインしていたユーザー | メールアドレスとパスワードに戻る |
| Google ログインだけのユーザー | Google ログインに戻る |
| SSO にしてから追加したユーザー | パスワードも Google 連携も持っていない |
設定のしかた
nehanマネージャーがSSO 設定から行います。連携に必要な情報もそのページにあります。
外れたとき
| 症状 | 原因 | どうするか |
|---|---|---|
| 組織設定に SSO の項目がない | オプションを契約していない | 契約を窓口へ確認する |
| SSO のログイン画面が開かない | ブラウザがポップアップを塞いでいる | 動作環境のとおり許可する |
| 無効に戻した後ログインできない | SSO 期間中に追加され、パスワードも Google 連携もない | ログイン画面の「パスワードを忘れた場合」からリセットを要求する |