シングルサインオン（SSO）の設定：SAML – DeepLヘルプセンター | どんなことでお困りですか？

当コンテンツはDeepL Proを使用し英語から翻訳されています。

必要なプラン：DeepL Pro Advanced 、Ultimate 、エンタープライズ 、またはDeepL Write Pro

このガイドでは、SAML を使用した Single Sign-On（シングルサインオン）を設定するために必要な手順をご説明します。

ステップ 1: IDプロバイダでアプリケーションを設定する

以下のリンクから、ご利用の登録設定に応じた、Microsoft Entra ID（Azure AD）、Google Workspace、Okta、OneLogin、PingOneの各ステップバイステップガイドをご確認ください。

IDプロバイダでの設定が完了したら、DeepLのアカウントで SAML を使用したシングルサインオン（SSO）を設定できます。

SAMLを設定するには、外部IDPのメタデータを提供する必要があります。これは設定ファイルまたはURLからインポートできます。

必要な情報については、IDプロバイダの管理者に問い合わせてください。

URL からインポートする場合は、サーバー上でメタデータが保存されている URL（例：adfs.company-name.server/.../FederationMetadata.xml）を指定してください。
ファイルからインポートする場合は、メタデータが保存されているファイル（通常は「FederationMetadata」という名前です）を指定してください。

また、以下の変数も入力する必要があります。

NameIDフォーマット： これは、IDプロバイダの NameIDポリシー形式です。デフォルト値はメールに 設定されています。ADFSの場合、persistentを使用することをお勧めします。
アサーション属性：First Name 。これは、アサーション内でユーザーのファーストネームを検索する属性の名前です。
アサーション属性：Last Name 。これは、アサーション内でユーザーの姓を検索するための属性名です。
アサーション属性：Email Address 。これは、アサーション内でユーザーのメールアドレスを検索するための属性名です。

すべての変数を入力したら、「確認」をクリックして設定を確定してください。

設定を確認すると、認証タイプを変更することはできません。認証タイプを変更するには、DeepLサポートまでご連絡ください。

確認が完了すると、統合は有効化の準備が整います。このステータスは、アカウントの「チーム」エリアにある「セキュリティ」の「Single Sign-On（シングルサインオン）」フィールドに表示されます。

設定でグループごとに管理を使用する場合は、JITグループの同期とSCIMユーザープロビジョニングの2つのオプションから選択できます。グループの詳細については、こちらの記事をご覧ください。

次に、チーム全体のセットアップを完了する前に、設定をテストしてください。ガイダンスを参照してください。

テスト中は、チームメンバーがSSOでログインしないようにしてください。メールアドレスとパスワードを使用した標準的なログインを引き続き使用してください。

チームで SSO を有効にするには、「SSO の有効化に進む」をクリックしてください。これにより、「チームで SSO を有効にする」ポップアップ画面が開きます。サブスクリプションで SSO を有効にすると適用されるすべての変更点のリストが表示されます：

チームのメンバー全員に対してSSOでログインが有効になります（チーム管理者はSSOでログインを使用できません）。
チームで利用可能なログイン方法はSSOのみとなります。これにより、チームのメンバーはDeepL Proの認証情報（メールとパスワード）を使用してログインできなくなります。
新規チームのメンバーを招待リンクや直接のメール招待で招待することはできなくなります。
有効化の時点でアクティブなすべてのセッションは、次回のログインまで有効なままとなります。

シングルサインオン（SSO）の有効化は取り消すことができません。そのため、ユーザーの一人がSSO経由でログインし、連携が正常に動作することを確認してから、チーム全体でSSOを有効にすることをお勧めします。

統合を有効にするには、「シングルサインオン（SSO）を有効にする」をクリックしてください。

有効化されると、「Single Sign-On（シングルサインオン）」フィールドに表示されるステータスが「有効」に変更されます。