シングルサインオン設定の管理

ワークスペースのオーナーと OrG オーナーは、オーガナイゼーションのセキュリティをさらに高めるために、シングルサインオン（SSO）を有効化できます。ご利用の Slack プランによって、SSO に設定できる設定内容は異なります。

注 :SAML シングルサインオンとGoogle Workspace シングルサインオンで SSO を設定する方法を確認してみましょう。 

SSO 設定へのアクセス

プロプラン

ビジネスプラスプラン

Enterprise Grid プラン

1. デスクトップのサイドバーにあるワークスペース名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「ワークスペースの設定」をクリックします。
3. 「認証」タブをクリックし、「設定する」を押します。すでに SSO が有効化されている場合には、「設定を変更」を押してください。認証を求められる場合があります。
4. 「設定」横の「展開」をクリックして以下の内容を管理します。
   • ユーザープロフィールを同期する
   • メールアドレスの変更をメンバーに許可する
   • 表示名の変更をメンバーに許可する
   • SSO 使用を必須とするメンバーを選択する

1. デスクトップのサイドバーにあるワークスペース名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「ワークスペースの設定」をクリックします。
3. 「認証」タブをクリックし、「設定」を押します。すでに SSO が有効化されている場合には、「設定を変更」を押してください。認証を求められる場合があります。
4. 「設定」横の「展開」をクリックして以下の内容を管理します。
   • ユーザープロフィールを同期する
   • メールアドレスの変更をメンバーに許可する
   • 表示名の変更をメンバーに許可する
   • SSO 使用を必須とするメンバーを選択する
   • サインインアイコンのラベルをカスタマイズする

OrG オーナーは、Grid OrG の SSO の有効化と管理を行えます。OrG 管理者は、SSO サインインからのメンバー除外のみ実行できます。 

1. デスクトップのサイドバーにあるワークスペース名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「オーガナイゼーションの設定」をクリックします。 
3. 左サイドバーで  「セキュリティ」を選択します。
4. 「SSO 設定」をクリックします。
5. 「オーガナイゼーション向け」で、以下の内容を管理します。
   • Org オーナー、ゲスト、または特定のメンバーに SSO サインインのスキップを許可する*
   • ユーザープロフィールを同期する
   • メールアドレスの変更をユーザーに許可する
   • 表示名の変更をユーザーに許可する

*この設定を有効にすると、OrG 向けのサインインページと招待ページに影響します。

注 :プロバイダでのアップストリームの問題が原因で SSO を使用してサインインできない場合は、Slack のサポートチームに連絡してサポートをご依頼ください。

SSO 設定を編集または削除する 

1. デスクトップのサイドバーにあるワークスペース名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「オーガナイゼーションの設定」をクリックします。 
3. 左サイドバーで  「セキュリティ」を選択します。
4. 「SSO 設定」をクリックします。
5. 既存の SSO 設定を編集または削除するには、選択した設定の横にある「設定を編集する」または「削除する」をクリックします。

注 :SSO 設定を削除すると、その ID プロバイダを使用して Slack にサインインしたメンバー全員がサインアウトされます。 

追加のセキュリティ環境設定

SSO を利用するかどうかにかかわらず、ワークスペースのセキュリティ強化に使用できるオプションはほかにもあります。

• ワークスペース必須の 2 要素認証
• セッションの有効期限の管理
• ワークスペースの全パスワードを一括でリセットする

誰がこの機能を利用できますか？

• ワークスペースのオーナーと OrG オーナー
• 有料プランでご利用いただけます。