SAML SSO限定またはSAML SSOアカウントユーザーを変換する
開始する前に
開始する前に、以下の前提条件が満たされていることを確認してください。
アカウントでSAMLが有効化されている。
アカウントの管理者(または「SAML設定へのアクセスを許可する」許可を持つアカウント内のマネージャー)である。
「SAMLシングル サインオンの前提条件」を参照してください。
注記
SAML SSO限定ユーザーをアカウントユーザーに変換するには、管理者またはマネージャーがSAML SSO限定タイプのユーザーではない必要があります。
SAML SSOユーザーを変換する
[ユーザー詳細]ページにアクセスします
サイドバーメニューで、[アカウント]>[ユーザー]の順にクリックします。
[ユーザー]ページでユーザーを見つけて、ユーザーの名前リンクをクリックします。
[ユーザーアクセス]セクションで、以下のオプションのいずれかを使用してユーザーアカウントを変換します。
アカウントユーザーをSAML SSO限定ユーザーに変換する: アカウントユーザーをSAML SSO限定ユーザーに変換するには、[このユーザーにSAML SSO経由のログインのみを許可する]ボックスにチェックを入れます。
SAML SSO限定ユーザーをアカウントユーザーに変換する: SAML SSO限定ユーザーをアカウントユーザーに変換するには、[このユーザーにSAML SSO経由のログインのみを許可する]ボックスのチェックを外します。
重要
ユーザーをSAML SSO限定ユーザーに変換するときは、そのユーザーのCertCentralパスワードが無効になります。つまり、ユーザーはデジサートのURL経由でCertCentralアカウントに直接サインインできなくなります。
終了したら、[ユーザーを更新する]をクリックします。
次のステップ
アカウントユーザーに変換されるユーザーには、アカウントのセットアップを完了してサインインするための手順が記載されたEメールが送信されます。
SAML SSO限定ユーザーに変換されるユーザーには、そのアカウントにサインインするためのカスタムSSO URLが記載されたEメールが送信されます。ユーザーは、デジサートのアカウントログインページからカスタムSSO URLにアクセスすることもできます。
注記
CertCentralアカウントへのサインインにIdP開始のログインURLを使用している場合は、新しいユーザーにこのIdP開始のURL、またはアプリケーションを提供する必要があります。