PIX4D のシングル サインオン (SSO)

ヒント:

スムーズな連携を行うには、セットアップの担当者が OpenID Connect (OIDC) に関する知識があることが推奨されます。システムと PIX4D を正常に連携させるには、リダイレクト URI の設定やクライアント シークレットの管理など、アイデンティティ プロバイダー (IdP) ダッシュボード内での設定作業が必要となります。

注:

PIX4D は、アカウントの認証をアイデンティティ プロバイダー  (IdP) 経由で行うべきかを判断するために、メールアドレスを使用します。セキュリティの確保と適切なアカウント マッピングのため、以下の点にご注意ください。

• 法人ドメイン限定: 一般的なメールアドレス (@gmail.com、@outlook.com など) では SSO を実装できません。すべてのユーザーは、認証済みの会社用メールアドレスを使用する必要があります。

• ドメインのホワイトリスト登録: セットアップ時に組織ドメインのリストを登録します。設定後は、これらのドメインからのすべてのログイン試行が自動的に SSO ポータルにリダイレクトされます。

• アカウントの一致: ユーザーが既に社内ドメインで PIX4D アカウントを保有している場合、初回の SSO ログイン時に自動的に組織の IdP へリンクされます。

• 外部協力者: 外部協力者が会社用メールアドレスを使用する場合、ログインにお客様の組織の IdP へのアクセス権が必要となります。

情報: 

SSO ログインと組織管理を区別して理解することが重要です。

• SSO (認証): これはユーザーがどのようにログインするかのみを管理します (組織の IdP を通して) ユーザーの本人確認を行います。
• 組織管理 (認可): シートの管理、ライセンスの割り当て、ユーザー ロールの定義は組織のユーザー アクセス管理内で直接管理されます。

SSO は、ライセンスの自動付与や組織階層を自動化するものではありません。ユーザーが特定のソフトウェアのシートにアクセスするには、引き続き PIX4D の組織に招待される必要があります。