本記事では、OneLogin から Nulab Pass へのSAML シングルサインオン（SSO）およびユーザープロビジョニングに必要となるヌーラボアカウントを組織の管理対象にする手順をご案内します。
| ヌーラボアカウント | 管理対象アカウント | |
|---|---|---|
| アカウント管理 | ユーザー自身が管理 | IdPを用いた統合管理 |
| ログイン時の認証 | パスワード認証またはパスワードレス認証 （SAML認証は非対応） |
SAML認証によるシングルサインオン |
| ユーザープロビジョニング | ユーザー情報を同期できない | SCIM APIによってIdPからユーザー情報を同期できる |
| 2段階認証の設定 | ヌーラボアカウントの2段階認証 | IdPの2段階認証 |
目次
前提条件
- Nulab Passの有効なライセンス契約をお持ちであること（Backlog, Cacoo, Typetalk などのサービス契約のみではご利用いただけません。）
- Nulab Passにおける 管理者権限 をお持ちであること
ヌーラボアカウントから管理対象アカウントへの変更
-
Nulab Pass に 管理者アカウント でログインし、メンバータブ をクリックします
-
⇄メンバーを管理対象に変更 をクリックします
- 管理対象アカウントにしたいメンバーを選択し、［次へ］をクリックします
- 内容を確認し、［変更する］をクリックします
- メンバーの項目に「管理対象アカウント」の表示が追加されましたら完了です
OneLoginからヌーラボが提供する各サービス（Backlog, Cacoo, Typetalk）へのシングルサインオン及びユーザープロビジョニングを実現するために必要な事前作業は以上です。
設定の切り戻し
本章では、ヌーラボアカウントから管理対象アカウントへ変更する手順をご紹介します。こちらはこれからOneLoginとのシングルサインオン・ユーザープロビジョニング連携を行われる方は実施する必要はございません。
-
Nulab Pass に 管理者アカウント でログインし、メンバータブ をクリックします
- ヌーラボアカウントにしたいメンバーの 編集 をクリックします
- 表示されたアカウントの編集パネルの左下にある 高度な設定 から ［アカウント管理を変更する］を選択します
- ポップアップが表示されるので、［組織の管理から外す］をクリックします
- メンバーの項目に「管理対象アカウント」の表示が無くなりましたら完了です