SAML SSO：ユーザーガイド
SAML SSOを使用すると、ユーザーは個別のパスワードを設定せずに会社の認証情報で安全にWrikeにアクセスできます。 これにより、デスクトップとモバイルでのログイン、ユーザープロビジョニング、シングルサインアウトがサポートされ、アクセス管理の効率化とセキュリティ向上に役立ちます。
|
Availability: Legacy Enterprise.; Unavailability: Legacy Free, Legacy Professional, Legacy Business.; |
Legacy Enterprise、Pinnacle、およびApexのユーザーは、アカウントでSAMLベースのSSO（SSO/SAML連携）が有効になっている場合、企業の認証情報を使用してWrikeにアクセスできます。 シングルサインオン（SSO）とは、ID プロバイダー（IDP）が管理する単一の認証ポイントから、ユーザーが複数のアプリケーションにアクセスできるようにする様々な技術の総称です。 Security Assertion Markup Language（SAML 2.0）は、Wrikeがサービスプロバイダー（SP）としてサポートしている、認証および認可データをやりとりするための主要な業界基準です。 認証の際に実際のパスワードがWrikeとの間でやり取りされることはありません。 その代わり、Wrikeは、限られた時間内のみ有効なデジタル署名付きのユーザーIDのSAMLアサーションを受け取ります。
詳しくは、シングルサインオン実装ガイドをご覧ください。
Wrike側では、IdP開始フローとSP開始フローの両方に対応しているため、会社のポータルからでもWrikeのログインページからでもサインインできます。 会社のポータルが複数のアプリへのサインオンに対応している場合、そこから直接Wrikeにアクセスできます。 会社のIdPがサービスプロバイダー（ここではWrike）開始のログインをサポートしている場合、ブラウザからWrikeにログインするには次の手順を行います。
-
login.wrike.comにアクセスします。
-
会社の（SSO）メールアドレスを入力します。
-
次へをクリックします。
すでに会社のIdPにログインしている場合は、直接Wrikeのワークスペースが開きます。 IdPにログインしていない場合は、まずIdPのログインページにリダイレクトされ、ログイン後にWrikeのワークスペースが開きます。
注
SAML SSOが有効なアカウントでは、Wrikeのログインページに表示されるOffice、Google、Appleによる別のSSOログインオプションは無効になります。 SAML SSOのログインフローを開始するには、ログインページでメールアドレスを入力し、［次へ］をクリックしてIdPのログインページにリダイレクトされます。
-
スマートフォンでAndroidまたはiOS用アプリを起動します。
-
ログインをクリックします。
-
メールアドレスを入力して、次へをクリックします。
-
IdPのログインページにリダイレクトされるので、会社のログイン認証情報を入力してください。
注
すべてのIdPがモバイルに対応しているわけではありません。 モバイル未対応により会社の認証情報でログインできない場合は、ワンタイムパスワードを生成して、それを使ってモバイル端末からWrikeにログインできます。
ワンタイムパスワードを利用すると、IdPがモバイルをサポートしていない場合でも、SSOユーザーはWrikeのモバイルアプリや、自社開発のAPIアプリにログインできます。
ワンタイムパスワードを生成するには：
-
作業スペースの右上隅のプロフィール画像をクリックします。
-
ドロップダウンから設定を選択します。
-
デフォルトでプロフィールが開きます。
-
ページ下部までスクロールし、ワンタイムパスワードまで移動して、新しいパスワードを生成をクリックします。
16文字のワンタイムパスワードがポップアップ表示されるので、メールアドレスと組み合わせてログインに使用できます。 ワンタイムパスワードでアプリに初めてログインすると、そのアプリが承認日とともに承認済みアプリの一覧に表示されます。 Wrikeのモバイルアプリの場合、アプリでログアウトするか、［アプリアクセス］ページで「取り消す」を選択するまで、ログイン状態が維持されます。
注意
-
ワンタイムパスワードの有効期限は30分です。
-
SAML SSOが有効なLegacy Enterprise、Pinnacle、Apexアカウントでは、ワンタイムパスワードの使用が無効化されている場合があります。 ワンタイムパスワードを使用する必要がある場合は、このオプションを有効にするようアカウントの管理者またはオーナーに連絡してください。
会社のWrikeサブスクリプションで誰がユーザーになれるかをより詳細に制御するために、アカウント管理者は招待およびアカウント有効化の設定を構成できます。
管理者は次のように設定を調整できます：
-
招待を受け取った人だけが会社のWrikeサブスクリプションでアカウントを有効化できる。
-
招待は承認済みの会社メールドメインに一致するメールアドレスにのみ送信できる。
JIT（ジャストインタイム）プロビジョニングとSSOが有効になっていれば、招待なしに（会社ポータルから）Wrikeアカウントを有効化できます。 JITプロビジョニングを使用すると、従業員は初回ログイン時に自動でWrikeユーザーになります。 管理者が手動で新しいWrikeユーザーとして追加する必要はありません。
注
JITプロビジョニングが有効で、ユーザーがアカウントを有効化しようとした際にすべてのユーザーライセンスが使用済みの場合、そのユーザーにはContributorまたはViewerライセンスが自動的に付与されます。 Wrikeの管理者は、アカウント管理セクションのユーザータブからユーザーのライセンスタイプを変更できます。
JITプロビジョニングを使用せずにSSOを構成することも可能です。 この場合、新しいチームメンバーはすべてWrikeアカウントに招待する必要があります。 ユーザーは、SSOを使用しないアカウントと同じ招待方法で招待できます。
SSO方式のアクセス権を持つ従業員を会社ディレクトリから削除すると、その人物はWrikeにアクセスできなくなりますが、元従業員が作成したデータや過去のアクティビティ記録はすべて保持されます。
従業員が会社ディレクトリから削除されても、ユーザープロフィールは自動的には削除されません。 必要に応じて、アカウント管理者はユーザープロフィールを削除できます。
ヒント
削除したユーザーのデータをアカウント内のアクティブユーザーに移行することを推奨します。 移行手順や移行対象データの詳細については、ユーザーの削除ページをご覧ください。
シングルサインオンに加えて、Wrikeはシングルサインアウトにも対応しています。 IdPがグローバルログアウトに対応している場合、ユーザーがWrikeからログアウトすると、SSO認証情報に関連付けられたすべてのアプリからもログアウトします。
ユーザーがSAML SSO経由でWrikeにログインしようとした際、ログイン試行の最後にSAMLエラーメッセージが表示されることがあります。 一般的なエラーメッセージの形式は「問題が発生しました。 技術的な問題が発生しています。 エラー {{error code}}。 SAMLメッセージの検証エラー。 レポートの詳細をコピー。 再読み込み。\" これはWrikeの一般的なSAMLシングルサインオン（SSO）認証エラーです。
このエラーには複数の根本原因が考えられます（以下は一例です）。
-
有効期限切れのIdP SAML証明書、またはWrikeアカウントにアップロードされたIdPメタデータ内の証明書と一致しないIdP SAML証明書。
-
WrikeアカウントにアップロードされたIdPメタデータの不一致または書式不正。
-
IdP内のSAML SSOパラメータが誤っている、またはIdPとWrike間でSAML SSOパラメータが一致していない。
-
ログインエラーが発生したユーザーのログインフローが誤っている、またはサポートされていない。
各エラーメッセージの具体的な原因を特定するには、Wrikeサポートチームがエラーメッセージ画面から取得できる完全なエラーレポートを必要とします。 このレポートは暗号化されたテキストで構成されており、Wrikeサポートチームのメンバーによる復号が必要です。 SAML SSOログインエラーを効果的にトラブルシューティングするには、Wrikeサポートチームに連絡し、エラーレポートを送信することが重要です。 操作手順：
-
Wrikeワークスペースへのログインを試みて、ログインエラーを再現します。 ログインを試行すると、エラー画面が表示されます。
-
エラーメッセージ画面でレポートの詳細をコピーをクリックします。 エラーレポート全文がクリップボードにコピーされます。
-
Wrikeサポートチームに連絡し、コピーしたテキストをサポートリクエストに貼り付けます。
-
表示されたログインエラーメッセージが異なり、レポートの詳細をコピーリンクがない場合は、エラーメッセージのスクリーンショットをサポートリクエストに添付してください。
Wrikeサポートチームが原因の詳細情報とログイン問題の解決方法についてご案内します。