> For the complete documentation index, see [llms.txt](https://help.verkada.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.verkada.com/command/ja/sekyuriti/identity-providers.md).

# IDプロバイダ

IDプロバイダを使用してSSOとユーザープロビジョニングを設定

シングル サインオン (SSO) と自動ユーザープロビジョニングのために、Verkada Command をあなたのオーガナイゼーション'のIDプロバイダ (IdP) と連携します。

***

## 対応プロバイダ

| プロバイダ                                                                                | OIDC | SAML | SCIM | ECE サポート |
| ------------------------------------------------------------------------------------ | :--: | :--: | :--: | :------: |
| [Okta](/command/ja/sekyuriti/identity-providers/okta.md)                             |  はい  |  はい  |  はい  |    はい    |
| [Microsoft Entra ID](/command/ja/sekyuriti/identity-providers/microsoft-entra-id.md) |  はい  |  はい  |  はい  |    はい    |
| [Google Workspace](/command/ja/sekyuriti/identity-providers/google-workspace.md)     |  はい  |  はい  |  はい  |    はい    |
| [OneLogin](/command/ja/sekyuriti/identity-providers/onelogin.md)                     |   —  |  はい  |   —  |     —    |
| [JumpCloud](/command/ja/sekyuriti/identity-providers/jumpcloud.md)                   |   —  |  はい  |   —  |     —    |
| [AD FS](/command/ja/sekyuriti/identity-providers/ad-fs.md)                           |   —  |  はい  |   —  |     —    |

{% hint style="info" %}
Verkada では、利用可能な場合はセキュリティ強化と設定の容易さのため、SAML より OIDC を推奨しています。
{% endhint %}

***

## どの方法を使えばよいですか？

* **最も安全なオプションをお探しですか？** OIDC を使用 + [エンタープライズ制御暗号化](/command/ja/sekyuriti/enterprise-controlled-encryption.md)
* **ユーザー管理の自動化が必要ですか？** IDプロバイダからユーザーを同期するには、SCIM プロビジョニングを追加します
* **IdP は SAML のみをサポートしていますか？** 以下の一般的な SAML 設定手順に従ってください

***

{% hint style="danger" %}
必要なのは [オーガナイゼーション' 管理者](/command/ja/yzto/roles-and-permissions-for-command.md) SSO を設定する権限が必要です。
{% endhint %}

## クライアント ID を生成

{% stepper %}
{% step %}
**Verkada Command > すべてのプロダクト > 管理 に移動します。**
{% endstep %}

{% step %}
**［ログインとアクセス］で、［シングル サインオン (SSO)］を選択します。**
{% endstep %}

{% step %}
**クリック** <i class="fa-plus">:plus:</i> **追加。**

クライアント ID と、IDプロバイダに入力するフィールドが表示されるはずです。

* **クライアント ID**:
  * 米国のオーガナイゼーション': `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU のオーガナイゼーション': `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * AUS のオーガナイゼーション': `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **返信 ID**:
  * 米国のオーガナイゼーション': `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU のオーガナイゼーション': `https://saml.prod2.verkada.com/saml/sso/<client-ID>`
  * AUS のオーガナイゼーション': `https://saml.prod-ap-syd.verkada.com/saml/sso/<client-ID>`
* **サインオン URL**:
  * 米国のオーガナイゼーション': `https://vauth.command.verkada.com/saml/sso/<client-ID>`
  * EU のオーガナイゼーション': `https://saml.prod2.verkada.com/saml/login/<client-ID>`
  * AUS のオーガナイゼーション': `https://saml.prod-ap-syd.verkada.com/saml/login/<client-ID>`

{% hint style="info" %}
所属地域を確認するには、次を参照してください: [あなたのオーガナイゼーション' が Verkada 用に作成された場所](/command/ja/hajimeni/get-started-with-verkada-command.md).
{% endhint %}
{% endstep %}

{% step %}
**IDプロバイダの設定を完了したら、戻って次を完了してください：** [**Command の設定**](#command-configuration)**.**
{% endstep %}
{% endstepper %}

***

## Command の SSO 設定

IDプロバイダの設定が完了すると、Command にアップロードする XML メタデータ ファイルが届きます。

{% stepper %}
{% step %}
**Verkada Command > すべてのプロダクト > 管理 に移動します。**
{% endstep %}

{% step %}
**［ログインとアクセス］で、［シングル サインオン (SSO)］を選択します。**
{% endstep %}

{% step %}
**クリック** <i class="fa-pencil-line">:pencil-line:</i> **SAML 設定の横にあります。**
{% endstep %}

{% step %}
**［メール ドメイン］セクションで、あなたのオーガナイゼーション' のユーザーがログインに使用するメールドメインを設定します。**
{% endstep %}

{% step %}
**［Identify Provider XML メタデータ］セクションで、［新しい XML をアップロード］をクリックします。**

IDプロバイダの設定中にダウンロードした XML ファイルをアップロードします。
{% endstep %}

{% step %}
**［メタデータの確認］セクションで、［ログイン テストを実行］をクリックし、設定が正しく完了したことを確認します。ログイン テストが失敗した場合は、メタデータ ファイルと関連ドメインを確認してください。**

よくあるエラー: `app_not_configured_for_user` — これは、ブラウザにアプリへのアクセスがキャッシュされている場合に発生することがあります。シークレット ブラウザを使用するか、キャッシュをクリアして再試行してください。

{% hint style="danger" %}
XML を確認する前に、メールドメインを追加する必要があります。
{% endhint %}
{% endstep %}

{% step %}
**（任意）［SSO を必須にする］をオンにすると、あなたのオーガナイゼーション' の全員に SSO でのログインを強制できます。**

* 設定したメールドメインを使用するユーザーは、サインイン時に SAML を経由する必要があります
* ユーザーアクセスをより細かく制御できます
* SAML に問題がある場合、解決するか強制を無効にするまでユーザーはサインインできません

{% hint style="warning" %}
XML が確認されるまで、SSO を必須にすることはできません。
{% endhint %}
{% endstep %}
{% endstepper %}

***

#### お困りですか？

参照 [SCIM トークン管理](/command/ja/sekyuriti/identity-providers/scim-token-management.md) プロビジョニング設定について。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.verkada.com/command/ja/sekyuriti/identity-providers.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.