組織のシングルサインオンの管理

各組織には、構成で指定したシングルサインオンページにメンバーがアクセスするためのカスタムURL（https://plaidcloud.com/sso/<custom_name_here>）を設定できます。

カスタムURLを作成するには、次の手順を行います。

画面右上の「Organization Settings」メニューを選択します
「Single Sign-On Security Credentials」をクリックします
必要に応じてシングルサインオンのURLを調整します
「Update Organization SSO Settings」をクリックします

ユーザーの自動作成を許可する

シングルサインオンが有効な場合、シングルサインオン認証の成功に基づいてメンバーを自動的に作成するように設定できます。新しいメンバーには、組織の設定で指定されたデフォルトのワークスペースとセキュリティロールが付与されます。メンバーを自動的に作成するには、次の手順を行います。

画面右上の「Organization Settings」メニューを選択します
「Organization and User Settings」をクリックします
「Create Users Automatically from Single Sign-On」ボックスをオンにします
目的のデフォルトのワークスペースを選択します

この機能を使用すると、新しいメンバーはPlaidCloudで追加の設定をしなくても自動的にアクセスできるようになるため、メンバー管理が大幅に簡単になります。同様に、メンバーがシングルサインオンの対象から外れた場合は、PlaidCloudにもアクセスできなくなります。

シングルサインオンからのセキュリティグループ割り当てを許可する

シングルサインオンが有効な場合、認証成功のメッセージとあわせてグループの関連付けリストを渡すように設定できます。リストの項目に基づいて、メンバーが指定されたグループに割り当てられ、指定されていないグループからは削除されます。これは、Active Directoryやその他のLDAPサービスなどの一元的なユーザー管理サービスを使用して、セキュリティグループの割り当てを管理する効果的な方法です。

このオプションを有効にすると、メンバーが次にサインインしたときに、提供されたリストを使用してセキュリティロールが割り当てられます。オプションを無効にすると、既存のメンバーは、PlaidCloud内で手動で更新するまで現在のセキュリティロールを保持します。