SAML を使用したシングルサインオンの設定
DigiCert® account 用と IdP（ID プロバイダ）用にブラウザタブを 2 つ開いた状態での作業を推奨します。このようにセットアップすることで、両方のプラットフォームを簡単に参照しながら、中断することなく SAML（Security Assertion Markup Language）2.0 設定を完了させることができます。
前提条件
DigiCert® account で SAML を設定する前に、以下のことを確認してください。
会社の IdP サービス（Microsoft Entra、Okta、Google Workspace、その他のユーザー管理サービスなど）に対して、管理者アクセス権があること。
PingOne や Okta などの自社のIDPサービスにアクセスでき、使い慣れていること。
IDP メタデータと SAML 証明書を所有していること。
SAML を使用した SSO のセットアップ
DigiCert® account で、［アカウント］アイコンから［Sign-in methods］を選択します。
［SAML でシングルサインオン］を選択します。
［デジサートの IdP への接続］セクションで、［DigiCert メタデータのダウンロード］.を選択します。
［IdP のデジサートへの接続］セクションで、［IdP メタデータのアップロード］を選択します。
両方の手順が終了したら、[Enable/Disable SSO with SAML]セクションで、SAML を使用した SSO を有効化するよう切り替えます。
［Save configuration］を選択します。
トラブルシューティング
SAML を使用した SSO を設定するには、DigiCert® account 用の SAML アプリケーションを IdP で作成する必要があります。このアプリケーションの作成中に、DigiCert メタデータが必要になります。アプリケーションの作成後は、DigiCert® account が必要とする IdP メタデータをダウンロードすることができます。
ヒント
この操作を実行するには、IdP の管理者である必要があります。
選択する IdP:
選択する IdP:
二要素認証と SAML を使用した SSO
2FA が有効になっている場合、たとえ IdP （ID プロバイダ）に対してすでに OTP を入力していても、デジサートはサインイン時に OTP の入力を再度求めます。