ドキュメントWorkfrontWorkfront ガイド

Workfront Proof ユーザー向けのシングルサインオンの設定

最終更新日： 2026年5月27日

作成対象：

  • {"id":"b69b2659-1057-424e-8fc5-ed9e016dc554"}
IMPORTANT
この記事では、スタンドアロン製品の Workfront Proof の機能について説明します。 Adobe Workfront 内のプルーフについて詳しくは、プルーフを参照してください。

Select プランまたは Premium プランがある場合は、既存の組織のユーザー名とパスワードを使用して Workfront Proof アカウントにアクセスできる、シングルサインオン（SSO）機能を提供することができます。

すなわち、Workfront Proof ログインページではなく、自分のログインシステムに対して認証するわけです。

NOTE
SAML を有効にするには、Workfront Proof アカウントにカスタムのサブドメインまたはドメインを設定する必要があります。 カスタムサブドメインは自由に設定できます。 詳しくは、ブランディングを参照してください。完全にカスタマイズされたドメインについて詳しくは、​ ブランド the Workfront Proof サイト - advancedをご覧ください。

Workfront Proof 内で SSO を有効化

シングルサインオン機能は、アカウント設定の「シングルサインオン」タブで有効化でき、Workfront Proof アカウントのすべてのユーザーに適用されます。 詳しくは、アカウント設定を参照してください。

エンティティ ID

サービスプロバイダーとして、次のようにエンティティ ID を公開しました。

https://yoursubdomain.proofhq.com/saml/module.php/saml/sp/metadata.php/phq（「yoursubdomain」はアカウントのサブドメインです）。

Workfront Proof では、一意の識別子としてユーザーのメールアドレスが必要です。これは、以下の属性のいずれかとして渡すことができます。

  • urn:mace:dir:attribute-def:emailAddress
  • http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
  • http://schemas.xmlsoap.org/claims/EmailAddress
  • urn:oid:0.9.2342.19200300.100.1.3
  • http://axschema.org/contact/email
  • openid.sreg.email
  • mail
  • メール
  • emailAddress

SSO を設定するには、以下のように行います。

  1. 「シングルサインオン」タブを開きます（1）。

  2. SSO URL （2）を入力します。
    これは、SSO サーバーへのリンクです（例：https://sso.mycompany.com/opensso）。

  3. ログイン URL （3）を入力します。
    ユーザーをID プロバイダーにリダイレクトするために呼び出されるURLです。

    ブラウザーに入力する実際の URL ではなく、むしろログイン画面を表示するために送信された情報を処理するエンドポイントです。

  4. ログアウト URL （4）を入力します。
    例えば、ログアウト後に返されるURLです

    https://www.yourcompany.com/services/logout.asp

  5. 証明書フィンガープリント​を入力します（5）。

  6. SAML ID プロバイダーによって提供される SAML 証明書の SHA1 フィンガープリント。

  7. ID プロバイダーにこれを設定して、必ずキー情報を含めてください。

  8. SSO​を​有効 （6）に切り替えます。
    SSOを有効にすると、アカウントのユーザーは独自の認証メカニズムを使用してログインします。つまり、ユーザーがWorkfront Proof アカウントのログイン画面（例：yourcompany.proofhq.com/login）にアクセスすると、ユーザーは自分の認証ログインページへの転送ウィンドウを求められます。

  9. （オプション） ユーザーを自動的にプロビジョニングする （7）を有効にします。
    このオプションを有効にすると、独自のWorkfront Proof プロファイルを持たないが、シングルサインオン資格情報を使用してWorkfront Proof アカウントにアクセスするユーザーのユーザーアカウントが自動的に作成されます。これは、アカウントのユーザー制限にまだ達していない場合にのみアクションが実行されます。

  10. 新しくプロビジョニングされたユーザーには、デフォルトでマネージャープロファイルの権限が割り当てられます。 詳しくは、​ Workfront Proof のプルーフ権限プロファイルを参照してください。

EnableSSOSAML2.0.png

サテライトアカウントでの SSO の有効化

サテライトアカウントをハブアカウントに接続している場合は、ハブアカウントレベルで管理できます。

シングルサインオンは Select と Premium の機能なので、シングルサインオンは Select と Premium のプランにあるサテライトでのみ有効にできます。

  1. 設定／アカウント設定​をクリックします（1）。

  2. ドロップダウンメニューでサテライトアカウントをクリックします（2）。

  3. 「シングルサインオン」タブを開きます（3）。

  4. SSO 設定の編集を開始します（4）。

  5. EnablingSSO-SatelliteAccount.png
    ここでは、設定の2つの方法（5）があります。

  6. 継承：​個のSSOと、ハブアカウントから取得した設定。
    ユーザーが​デフォルトのログインページ （https://business.adobe.com/jp/products/workfront/proofing-approvals.html）からWorkfront Proofにアクセスすると、2つのレベルの認証​が行われます。最初に、ユーザーはWorkfront Proof アクセス データ（電子メールとパスワード）を使用してログインするよう求められ、その後、ユーザーはSSO ウィンドウを通じてSSO ログインページに転送されます。
    したがって、SSO サービスが有効になっている場合は、独自のWorkfront Proof サブドメイン/ドメインを使用してログインすることをお勧めします。

    note
    NOTE
    現時点で Workfront Proof アカウントでシングルサインオンが有効である場合、これらの資格情報を使用して iPhone アプリにログインすることはできません。

    1. 手動（デフォルト）：別の設定（別の ID プロバイダーを指すなど）の SSO。

      note
      NOTE
      サテライトアカウントがハブアカウントから SSO 設定を継承している場合、ログイン画面はハブアカウントの SSO 設定になります。 サテライトアカウントユーザーがこのページの SSO ログインの詳細を入力すると、サテライトアカウントにリダイレクトされます。

      EnablingSSO-SatelliteAccount2.png

    2. 「保存」をクリックします（6）。

ハブアカウントから継承された SSO 設定

設定をハブアカウントから継承する場合は、すべてのフィールドにハブアカウント（7）のデータが入力され、メインアカウントと同様にシングルサインオンが自動的に有効／無効（8）になります。 また、サテライトアカウントの SSO 設定全体がハブアカウントから設定および管理されるようになるため、フィールドにはもう編集リンクもありません。

SatelliteAccount-InheritedSSO.png

ハブアカウント（9）では、「SSO の使用」フィールドは、この設定がサテライトアカウント（10）で使用されていることを示します。
HubAccount-InheritedSSO.png

手動で設定された SSO

サテライトアカウント（1）に対して手動 SSO 設定が選択されている場合は、シングルサインオンのデータを手動で入力する必要があります。

  1. 設定／アカウント設定​をクリックします（1）。

  2. 「シングルサインオン」タブを開きます。

  3. 「編集」をクリックして、「」フィールドに値を入力し、「保存」をクリックします（2）。

  4. SSO 行で、「有効」に切り替えます（3）。

SatelliteAccount-ManualSSO.png

SSO ログイン

  1. 設定／アカウント設定​をクリックします（1）。

  2. 「シングルサインオン」タブを開きます。

  3. Workfront Proof ドメインまたはサブドメイン（1）が設定され、ユーザーがこのカスタマイズされたドメインまたはサブドメインから Workfront Proof アカウントにアクセスできることを確認します。
    SAMLSubdomain.png
    シングルサインオンが有効な場合、サブドメインログイン URL（例：yourcompany.proofhq.com/login）には、SSO ログインページに直接移動する転送画面（2）が表示されます。
    SSOloginpage.png

  4. ユーザーが​デフォルトのログインページ （https://business.adobe.com/jp/products/workfront/proofing-approvals.html）からWorkfront Proofにアクセスすると、2つの認証レベル​が表示されます。 まず、ユーザーは Workfront Proof アクセスデータ（メールとパスワード）を使用してログインするように求められます。 次に、ユーザーは SSO ウィンドウ（2）から SSO ログインページに転送されます。
    したがって、SSO サービスを有効にした上で、自身の Workfront Proofサブドメインまたはドメインからログインすることをお勧めします。

  5. 現時点で Workfront Proof アカウントでシングルサインオンが有効である場合、これらの資格情報を使用して iPhone アプリにログインすることはできません。

新しいユーザーの追加について

シングルサインオン機能が Workfront Proof アカウントで有効である場合、自動的にアクティブ化され、使用できる状態になるので、新しいユーザーには確認メールは送信されません。

Workfront Proof ログインページで「ログイン」ボタンをクリックすると、ユーザーは SSO ログインページに転送され、シングルサインオンのログイン資格情報を入力するように求められます。

IMPORTANT
ユーザーは、認証プロセス中にメールアドレスで識別されます。つまり、SSO ログインに使用するメールアカウントは、アカウント内に登録されているユーザーのメールアドレスにする必要があります。

Active Directory フェデレーションサービス（AD FS）

Active Directory フェデレーションサービス（AD FS）は、組織の境界を越えたシステムやアプリケーションへのシングルサインオンアクセスをユーザーに提供するために、Windows Server オペレーティングシステムにインストールできる Microsoft ソフトウェアコンポーネントです。 詳細情報については、Microsoft Developer Network の Web サイトの「Active Directory フェデレーションサービス」を参照してください。

Workfront Proof システムは SAML 2.0 をサポートし、AD FS バージョン 2.0 以降とのみ互換性があります。

詳しくは、シングルサインオン Workfront Proof：AD FS 設定を参照してください。

recommendation-more-help
workfront-help-quicksilver