> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/ja/sekyuriti/identity-providers.md).

# IDプロバイダ

Single Sign-On (SSO) と自動ユーザープロビジョニングのために、Verkada Command をオーガナイゼーション'のIDプロバイダ (IdP) と統合します。

***

## 対応プロバイダ

| プロバイダ                                                                                | OIDC | SAML | SCIM | ECE サポート |
| ------------------------------------------------------------------------------------ | :--: | :--: | :--: | :------: |
| [Okta](/command/ja/sekyuriti/identity-providers/okta.md)                             |  はい  |  はい  |  はい  |    はい    |
| [Microsoft Entra ID](/command/ja/sekyuriti/identity-providers/microsoft-entra-id.md) |  はい  |  はい  |  はい  |    はい    |
| [Google Workspace](/command/ja/sekyuriti/identity-providers/google-workspace.md)     |  はい  |  はい  |  はい  |    はい    |
| [OneLogin](/command/ja/sekyuriti/identity-providers/onelogin.md)                     |   —  |  はい  |   —  |     —    |
| [JumpCloud](/command/ja/sekyuriti/identity-providers/jumpcloud.md)                   |   —  |  はい  |   —  |     —    |
| [AD FS](/command/ja/sekyuriti/identity-providers/ad-fs.md)                           |   —  |  はい  |   —  |     —    |

{% hint style="info" %}
Verkada は、利用可能な場合は、セキュリティ強化と設定の容易さのために SAML より OIDC を推奨します。
{% endhint %}

***

## どの方法を使えばよいですか？

* **最も安全なオプションをご希望ですか？** OIDC + を使用 [エンタープライズ制御暗号化](/command/ja/sekyuriti/enterprise-controlled-encryption.md)
* **自動ユーザー管理が必要ですか？** SCIM プロビジョニングを追加して、IDプロバイダからユーザーを同期します
* **IDプロバイダが SAML のみをサポートしていますか？** 以下の一般的な SAML 設定手順に従ってください

***

{% hint style="danger" %}
必要があります [オーガナイゼーション' 管理者](/command/ja/yzto/roles-and-permissions-for-command.md) SSO を設定するための権限。
{% endhint %}

## クライアント ID を生成

{% stepper %}
{% step %}
**Verkada Command > すべての製品 > 管理者 に移動します。**
{% endstep %}

{% step %}
**「ログインとアクセス」で、「シングル サインオン (SSO)」を選択します。**
{% endstep %}

{% step %}
**クリック** <i class="fa-plus">:plus:</i> **追加。**

クライアント ID と、IDプロバイダ に入力するためのフィールドが表示されます。

* **クライアント ID**:
  * 米国のオーガナイゼーション'： `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU のオーガナイゼーション'： `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * AUS のオーガナイゼーション'： `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **返信 ID**:
  * 米国のオーガナイゼーション'： `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU のオーガナイゼーション'： `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * AUS のオーガナイゼーション'： `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **サインオン URL**:
  * 米国のオーガナイゼーション'： `https://vauth.command.verkada.com/saml/login/<client-ID>`
  * EU のオーガナイゼーション'： `https://saml.prod2.verkada.com/saml/login/<client-ID>`
  * AUS のオーガナイゼーション'： `https://saml.prod-ap-syd.verkada.com/saml/login/<client-ID>`

{% hint style="info" %}
どのリージョンにいるかを確認するには、次を参照してください。 [あなたのオーガナイゼーション'が Verkada 用に作成された場所](/command/ja/hajimeni/get-started-with-verkada-command.md).
{% endhint %}
{% endstep %}

{% step %}
**IDプロバイダ の設定を完了し、戻ってから次を完了してください。** [**Command の設定**](#command-configuration)**.**
{% endstep %}
{% endstepper %}

***

## Command の SSO 設定

IDプロバイダ を設定すると、Command にアップロードする XML メタデータ ファイルが届きます。

{% stepper %}
{% step %}
**Verkada Command > すべての製品 > 管理者 に移動します。**
{% endstep %}

{% step %}
**「ログインとアクセス」で、「シングル サインオン (SSO)」を選択します。**
{% endstep %}

{% step %}
**クリック** <i class="fa-pencil-line">:pencil-line:</i> **SAML 設定の横にあります。**
{% endstep %}

{% step %}
**メールドメイン セクションで、オーガナイゼーション' のユーザーがログインに使用するメールドメインを設定します。**
{% endstep %}

{% step %}
**IDプロバイダ XML メタデータ セクションで、「新しい XML をアップロード」をクリックします。**

IDプロバイダ の設定中にダウンロードした XML ファイルをアップロードします。
{% endstep %}

{% step %}
**メタデータの確認セクションで、「ログイン テストを実行」をクリックして、設定が正しく完了したことを確認します。ログイン テストが失敗した場合は、メタデータ ファイルと関連ドメインを確認してください。**

よくあるエラー: `app_not_configured_for_user` — これは、ブラウザーにアプリへのアクセスがキャッシュされている場合に発生することがあります。シークレット ブラウザーを使用するか、キャッシュをクリアして再試行してください。

{% hint style="danger" %}
XML を確認する前に、メールドメインを追加する必要があります。
{% endhint %}
{% endstep %}

{% step %}
**（任意）SSO を必須に切り替えて、オーガナイゼーション' の全員に SSO でのログインを強制します。**

* 設定されたメールドメインを使用するすべての人は、サインインするために SAML を通過する必要があります
* ユーザーアクセスをより細かく制御できます
* SAML に問題がある場合、解決されるか強制が無効になるまでユーザーはサインインできません

{% hint style="warning" %}
XML が確認されるまで SSO を必須にすることはできません。
{% endhint %}
{% endstep %}
{% endstepper %}

***

#### ヘルプが必要ですか？

参照 [SCIM トークン管理](/command/ja/sekyuriti/identity-providers/scim-token-management.md) プロビジョニング設定について。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.verkada.com/command/ja/sekyuriti/identity-providers.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.