Pix4D向けシングルサインオン（SSO）

ヒント：

円滑な統合を行うためには、セットアップを担当する方がOpenID Connect（OIDC）に精通していることが推奨されます。システムPIX4D正常に連携させるには、リダイレクトURIの設定やクライアントシークレットの管理など、IDプロバイダー（IdP）のダッシュボード内での設定手順が必要です。

注： 

Pix4D 、メールアドレス Pix4D 、アカウントをアイデンティティプロバイダー（IdP）経由で処理すべきかどうかを判断します。セキュリティと適切なアカウントのマッピングを確保するため、以下の点にご注意ください：

• 企業ドメイン限定：一般的なメールアドレス（例：@gmail.com、@outlook.com）を使用しているユーザーには、SSOを導入できません。すべてのユーザーは、認証済みの会社のメールアドレスを使用する必要があります。

• ドメインのホワイトリスト登録：セットアップ時に、組織のドメイン一覧を指定する必要があります。設定が完了すると、これらのドメインからのすべてのログイン試行は、自動的にSSOポータルにリダイレクトされます。

• アカウントの連携：ユーザーがすでに貴社のドメインでPix4D 保有している場合、初めてSSOでログインした際に、そのアカウントは自動的に貴社のIdPに連携されます。

• 外部業者： 外部業者が会社のメールを使用する場合 、その業者はログインするために会社のIdPへのアクセス権も必要となります。

情報： 

SSOログインと 組織管理：

• SSO（認証）：これは、ユーザーがログインする方法（IdPを介して身元を確認すること）のみを扱います。

• 組織管理（権限設定）：ライセンス枠の管理、ライセンスの割り当て、およびユーザーロールの定義は、引き続き組織のユーザーアクセス管理機能内で直接行われます。

SSOでは、ライセンスのプロビジョニングや組織階層の自動設定は行われません。特定のソフトウェアライセンスを利用するには、ユーザーをPix4D に招待する必要があります。