IDプロバイダ

IDプロバイダを使用してSSOとユーザープロビジョニングを設定

シングルサインオン (SSO) と自動ユーザープロビジョニングのために、Verkada Command をあなたのオーガナイゼーション'のIDプロバイダ (IdP) と連携します。

対応プロバイダ

プロバイダ

OIDC

SAML

SCIM

ECE サポート

はい

はい

はい

—

はい

—

JumpCloud

—

はい

—

AD FS

—

はい

—

Verkada では、利用可能な場合はセキュリティ強化と設定の容易さのため、SAML より OIDC を推奨しています。

どの方法を使えばよいですか？

最も安全なオプションをお探しですか？ OIDC を使用 + エンタープライズ制御暗号化
ユーザー管理の自動化が必要ですか？ IDプロバイダからユーザーを同期するには、SCIM プロビジョニングを追加します
IdP は SAML のみをサポートしていますか？ 以下の一般的な SAML 設定手順に従ってください

必要なのはオーガナイゼーション' 管理者 SSO を設定する権限が必要です。

クライアント ID を生成

Verkada Command > すべてのプロダクト > 管理に移動します。

［ログインとアクセス］で、［シングルサインオン (SSO)］を選択します。

クリック 追加。

クライアント ID と、IDプロバイダに入力するフィールドが表示されるはずです。

クライアント ID:
- 米国のオーガナイゼーション': https://vauth.command.verkada.com/saml/sso/<client-ID>
- EU のオーガナイゼーション': https://saml.prod2.verkada.com/saml/sso/<client-ID>
- AUS のオーガナイゼーション': https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>
返信 ID:
- 米国のオーガナイゼーション': https://vauth.command.verkada.com/saml/sso/<client-ID>
- EU のオーガナイゼーション': https://saml.prod2.verkada.com/saml/sso/<client-ID>
- AUS のオーガナイゼーション': https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>
サインオン URL:
- 米国のオーガナイゼーション': https://vauth.command.verkada.com/saml/sso/<client-ID>
- EU のオーガナイゼーション': https://saml.prod2.verkada.com/saml/login/<client-ID>
- AUS のオーガナイゼーション': https://saml.prod-ap-syd.verkada.com/saml/login/<client-ID>

所属地域を確認するには、次を参照してください: あなたのオーガナイゼーション' が Verkada 用に作成された場所.

IDプロバイダの設定を完了したら、戻って次を完了してください： Command の設定.

Command の SSO 設定

IDプロバイダの設定が完了すると、Command にアップロードする XML メタデータファイルが届きます。

Verkada Command > すべてのプロダクト > 管理に移動します。

［ログインとアクセス］で、［シングルサインオン (SSO)］を選択します。

クリック SAML 設定の横にあります。

［メールドメイン］セクションで、あなたのオーガナイゼーション' のユーザーがログインに使用するメールドメインを設定します。

［Identify Provider XML メタデータ］セクションで、［新しい XML をアップロード］をクリックします。

IDプロバイダの設定中にダウンロードした XML ファイルをアップロードします。

［メタデータの確認］セクションで、［ログインテストを実行］をクリックし、設定が正しく完了したことを確認します。ログインテストが失敗した場合は、メタデータファイルと関連ドメインを確認してください。

よくあるエラー: app_not_configured_for_user — これは、ブラウザにアプリへのアクセスがキャッシュされている場合に発生することがあります。シークレットブラウザを使用するか、キャッシュをクリアして再試行してください。

XML を確認する前に、メールドメインを追加する必要があります。

（任意）［SSO を必須にする］をオンにすると、あなたのオーガナイゼーション' の全員に SSO でのログインを強制できます。

設定したメールドメインを使用するユーザーは、サインイン時に SAML を経由する必要があります
ユーザーアクセスをより細かく制御できます
SAML に問題がある場合、解決するか強制を無効にするまでユーザーはサインインできません

XML が確認されるまで、SSO を必須にすることはできません。

お困りですか？

参照 SCIM トークン管理プロビジョニング設定について。

最終更新 13 日前

役に立ちましたか？