シングルサインオン（SSO）

ID プロバイダーでBizible アプリケーションを設定します。 チュートリアルについては、外部ドキュメントを参照してください。

1. シングルサインオン URL、受信者URLまたは宛先URL、SAML アサーションカスタマーサービス （ACS） URLの入力を求められた場合は、https://apps.bizible.com/BizibleSAML2/ReceiveSSORequestを使用します。
2. オーディエンス制限URLまたはアプリケーション定義の一意のIDの入力を求められた場合は、https://apps.bizible.comを使用します。

Bizible アプリケーションでカスタム SSOに切り替える

1. 請求グループがアカウントに対して有効になると、設定> > セキュリティ > >認証に移動できるようになります
2. デフォルトでは、ログインタイプは「CRM ユーザー」に設定されます。
3. ログインタイプを「カスタム SSO」に切り替えて、設定プロセスを開始します。

ID プロバイダー設定の接続設定を入力します

1. ID プロバイダーは、必須の設定フィールドを引き出すIdP メタデータ .xml ドキュメントを提供する場合があります。 .xml ドキュメントのコンテンツを読み込むか、ID プロバイダーの設定プロセスで取得した出力から以下の3つのフィールドに入力します。 両方を完了する必要はありません。

   1. IdP URL: ユーザーをBizible アプリケーションに認証するためにBizibleが指す必要があるURL。 「リダイレクト URL」と呼ばれることもあります。
   2. IdP発行者：ID プロバイダーの一意の識別子。 「外部キー」と呼ばれることもあります。
   3. IdP証明書：BizibleがすべてのID プロバイダーの応答の署名を検証および検証できるようにする公開鍵。

ユーザーのトークン有効期限を数分で設定できます。

1. Bizibleは、1から1440分までの整数を可能にします。 ユーザーのセッション時間を超えると、ユーザーは新しいページに移動するとログオフします。

ユーザー属性設定を設定し、それぞれの名、姓、および電子メールアドレスにマッピングします。

1. SAML属性を入力すると、Bizibleは渡された情報によってユーザーを認識できるようになります。

   1. メール属性：ID プロバイダーがユーザーのメールアドレスに使用する属性名を指定します。
   2. 名の属性：ID プロバイダーがユーザーの名に使用する属性名を指定します。
   3. 姓の属性：ID プロバイダーがユーザーの姓に使用する属性名を指定します。

2. ヒント：SAML設定を今すぐテストすると、このセクションで使用できるEmail、First Name、Last Name属性が解析されます。

ユーザーロールの設定を設定し、IdPから分類された各ロールまたはグループにマッピングします。

1. お客様には、ID プロバイダーで定義されたグループに基づいてBizible ユーザーの役割を割り当てるオプションがあります。 SAML属性を入力すると、Bizibleはユーザーの役割とグループをBizible ユーザー権限にマッピングできます。 Bizible管理者がアカウントを更新するのに十分な権限を持つように、これらの役割を設定することを強くお勧めします。

2. 役割またはグループがマッピングされていない場合、デフォルト設定では、ID プロバイダーのすべての従業員に標準ユーザーアクセス権が付与されます。

   1. Bizible標準ユーザー：Bizible アプリケーションへの読み取り専用アクセス権を持つ必要があるユーザーの役割またはグループ値を指定します。
   2. Bizible アカウント管理者ユーザー：Bizible アプリケーションへの管理アクセス権を持つ必要があるユーザーに役割またはグループの値を指定します。 つまり、役割は、アカウントに関連する設定や設定を変更するためのアクセス権を持っています。

3. 複数の役割またはグループを役割にマッピングする場合は、各値をコンマで区切って入力します。

シングルサインオン設定のテスト

1. 「保存」をクリックする前に、「SAML認証をテスト」ボタンをクリックして、設定が正しく設定されていることを確認する必要があります。
2. 「失敗」エラーが表示された場合は、メッセージに従って再試行してください。

設定を保存し、新しいカスタムサインイン URLでシングルサインオンを使用するように同僚に指示します。

1. 重要：新しい認証設定を保存すると、CRM ユーザーによるログインを無効にし、カスタム SSOを有効にしているため、新しいページに移動するとセッションが終了する可能性があります。

お試しください。

1. 新しいカスタムサインイン URLを使用し、ID プロバイダーの資格情報を使用してBizible アプリケーションに再度ログインしてみてください。
2. 形式はhttps://apps.bizible.com/business/[ accountName]のようになります
3. おめでとうございます。 アカウントのBizible アプリケーションにシングルサインオンを正常に設定しました。