SSOは、単一の資格情報セットを使用して複数のアプリケーションまたはプラットフォームにログインするためのユーザーフレンドリーなアプローチを提供します。この文書は、SSO統合に関する当社のガイドラインを概説しています。

この機能を有効にするには、teamsアカウントを持ち、所有者の役割を持っている必要があります。一度有効になると、すべてのメンバーがあなたのアイデンティティプロバイダを使用してログインできるようになります。

さらに、SAML認証を選択する新しいユーザーは、シームレスに組織に統合され、オンボーディングプロセスが合理化されます。

動作の仕組み

ユーザーは次のいずれかの方法を使用できます：
- メンバーは、自分の電子メールアドレスを入力することでWave Connect（Wave）にログインしようとします。
- ユーザーは、SSOボタンをクリックし、組織のユーザー名を入力することでログインを試みます（これはWave ConnectによってTeamsの組織設定の下で見つけて構成できます）。
Wave Connectは、アイデンティティプロバイダにリクエストを送信します。
アイデンティティプロバイダは、このメンバーの資格情報をチェックします。
アイデンティティプロバイダは、メンバーのアイデンティティを確認するためにWaveに応答を送信します。
Waveは応答を受け入れ、メンバーをWaveアカウントにログインさせます。

注: 電子メールの別名はSAML SSOでは機能しません。

SAML - 必要なもの

私たちのシステムと統合するには、次のものが必要です：

認証システムをSSOにリンクするには、Assertion Consumer ServiceまたはACS URLを追加する必要があります。これは、ログイン後に認証されたユーザーをリダイレクトする場所をIdPに示しています https://app.wavecnct.com/__/auth/handler
サービスプロバイダーエンティティIDを追加する必要もあります:wave-connect