Skip to main content
この機能は、Public Cloud Enterprise テナントでは早期アクセス、Private Cloud Enterprise テナントではベータ版として提供されています。この機能を使用すると、Okta のMaster Subscription Agreementに記載されている該当する Free Trial 条項に同意したものとみなされます。Auth0 のリリースステージの詳細については、Product Release Stagesを参照してください。
セキュリティポリシーを使用すると、Team Ownerは、インフラストラクチャシステムやアプリケーションへのアクセスに関して、組織の IT セキュリティポリシーに準拠した認証ルールを設定して適用できます。

​
利用可能なEnterprise IdP接続

Auth0 Teamsでは、チームメンバー向けにシングルサインオン () を提供するため、 (IdP) に接続できます。

​
SSO 接続を追加する (ベータ)

Auth0 Teams Dashboard で SSO 接続を設定できます。
SSO 接続を追加する前に、次の情報を用意する必要があります。
  • 使用する IdP プロバイダー (例: Okta、ADFS、Google Workspace)
  • IdP ドメイン
  • Auth0 Callback URL (https://auth0.auth0.com/login/callback)
  • Client ID、Client Secret、サインイン URL、署名証明書 (IdP によって異なります)
  1. Security に移動します。
    • Add Connection (Beta) を選択し、Get Started を選択します。
  3. アイデンティティプロバイダーを選択し、Next を選択します。
  4. 手順に従ってアプリケーションを作成し、Next を選択します。
  5. 接続を設定し、Create Connection を選択します。
  6. 内容を確認して、Proceed を選択します。
  7. 手順に従ってユーザーとグループにアクセス権を付与し、Next を選択します。
  8. Test Connection を選択して、接続が正しく設定されていることを確認します。
  9. 準備ができたら、Enable Connection を選択します。
接続を有効にすると、セキュリティポリシー ページの 利用可能な Enterprise IdP 接続 セクションに表示されます。

​
ジャストインタイム (JIT) プロビジョニングを設定する

JITプロビジョニングを使用すると、SSO 接続経由でログインしたチームメンバーのアカウントを Auth0 が自動的に作成します。
JITプロビジョニングを設定するには、Tenant Member Management を有効にする必要があります。
  1. Security に移動します。
  2. 利用可能な Enterprise IdP 接続 セクションを見つけます。
  3. 対象の接続で JIT Membership トグルを有効にします。

​
シングルサインオンを必須にする

Auth0 Teams では、利用可能な Enterprise IdP 接続のいずれかを使用して Team メンバーがログインするよう必須にできます。
SSO を必須にするには、SSO 接続経由でログインしており、Team Owner の role を持っている必要があります。SSO 接続経由でログインしていなくても、その接続が設定済みであれば、その接続で自分自身を Auth0 Team に招待できます。

​
JIT プロビジョニングを使用する

この方法を使うと、チームメンバーは SSO 接続を有効にした直後からログインでき、初回ログインに成功した時点で Auth0 がそのユーザーのアカウントを自動的に作成します。
  1. Tenant Member Management を有効にします。
  2. SSO 接続の JIT Membership トグルを有効にします。
  3. Teams Dashboard の設定ページに移動し、チームの permalink 値を控えます。
  4. すべてのチームメンバーに、Auth0 Teams Dashboard からログアウトし、SSO 接続経由でログインするよう案内します。チームメンバーが使用する URL は https://accounts.auth0.com/teams/{team-permalink} です。
  5. Auth0 は各チームメンバーに対して、新しいアカウント (SSO 接続上) を自動的に作成します。
  6. 各チームメンバーの新しいアカウントに、以前のアカウントと同じ チームロール を割り当てます。
  7. (任意) 各チームメンバーの以前のアカウントを削除します。

​
チームとテナントのメンバーシップを手動で管理する

この方法では、チームメンバーとテナントメンバーを別々に管理できます。 チームメンバーについては、Teams Dashboard から新しい招待を送信し、SSO 接続を使って招待を承諾するよう案内してください。 テナントメンバーについては、所属する各テナントごとに Auth0 Dashboard から新しい招待を送信し、SSO 接続を使って招待を承諾するよう案内してください。 招待を承諾すると、SSO を必須にしている、または Tenant Member Management を使用している Private Cloud Enterprise の顧客は、Private Cloud ので Continue with Auth0 Teams の login ボタンをクリックできます。

​
ホームレルム検出 (HRD) を設定する

HRD を有効にすると、Auth0 はチームメンバーが入力したメールアドレスのドメインを認識し、対応する SSO 接続にリダイレクトします。
HRD を有効にする前に、チームメンバーの準備が整っていることを確認してください。Team Member Management と JIT プロビジョニングを使用している場合は、この新しい動作についてチームメンバーに知らせてください。チームのメンバーシップを手動で管理している場合は、すべてのチームメンバーが対応する SSO 接続にアカウントを持っており、ログイン方法を理解していることを確認してください。
  1. Auth0 Support にチケットを送信します。
  2. Auth0 Teams の SSO 接続で HRD を有効にしたいことを伝え、次の情報を共有します。
    • Team Name と Team Permalink
    • SSO 接続の名前
    • SSO 接続に関連付けられているドメイン