シングルサインオン (SSO) の概要

シングルサインオンについて

シングルサインオン（SSO）を使用すると、ユーザーは組織の内部ログインシステムを使用してクアルトリクスにログインできます。SSOを使用する最大の利点は、Qualtricsと組織の社内システムで同じ認証情報を使用できることです。これにより、シームレスなエクスペリエンスが実現します。たとえば、ユーザーがシステムにすでに認証された後、組織の内部ページに組織のQualtricsログインページへのリンクがあるとします。これにより、アクティブなログインセッションを（ブラウザークッキーで管理して）維持でき、ユーザーは自動的にクアルトリクスにログインできます。SSO は、複数のログイン認証情報を覚える必要がなくなるため、組織のユーザーにとって非常に便利な場合もあります。

また、組織のITシステムに保存されている属性を使用してQualtricsの設定を決定できるため、シングルサインオンによって大規模なライセンスの管理が容易になります。SSO では、ユーザーを識別する属性を取得することができ、これにより、特定のユーザータイプまたは事業部へのユーザーの自動割り当てに使用される属性を選択することができます。これにより、適切な権限を持つ適切な管轄下に新しいアカウントが自動的に作成されます。これにより、ブランド管理者が実行する必要がある管理作業が削減されます。ブランド管理者は、デフォルトの自己登録仕様とは異なる権限を割り当てる場合、新たに作成されたアカウントのユーザータイプおよび部署を手動で管理する必要があります。また、組織のデータベースからの認証情報が使用されているため、組織での在職期間が終了したユーザについて、データベース内のユーザの認証情報を削除または無効化することで、Qualtricsへのアクセスを直ちに停止できます。

また、SSO認証機能などのQualtrics機能では、SSOを使用してアンケートの操作性をカスタマイズすることもできます。

シングルサインオンサポートページ

以下のサポートページでは、SSO に関するすべてのトピックについて詳しく説明します。これには、SSO を導入する前の技術的な要件と考慮事項、SSO が提供する多くのユーザー管理機能、およびトラブルシューティングリソースが含まれます。

SSO の設定

• SSOの導入上の注意：SSOを導入する前に、このページを完全にお読みください。このページでは、SSOの導入プロセス全体について説明し、ブランドがSSOを有効にしたときに影響を受ける製品領域の概要を説明します。このページは、ブランド管理者が十分に読み、SSO の実装時に IT チームと共有する必要があります。
• SSO の技術要件：このページでは、クアルトリクスがサポートする各タイプのSSOの要件について説明します。このページはITチームと共有してからクアルトリクスに連絡し、組織のSSO設定がクアルトリクスと互換性があることを確認してください。
• アイデンティティプロバイダとしての SAML の設定: このページでは、SAML 技術要件を満たす任意のアイデンティティプロバイダに接続する方法について説明します。このページは、IT チームと共有する必要があります。
• 組織SSOの設定：ブランド管理者は、Qualtricsで直接SAML 接続を設定できます。リンク先のページにアクセスして開始し、IT チームに SSO 設定のサポートを依頼してください。

QualtricsでSSOを使用

• SSO によるユーザーとブランドの管理：ブランドの SSO を設定した後、このページでは SSO 設定を最大限に活用する方法について説明します。これには、Qualtricsアカウントでのユーザーの自動登録、ログインポータルのカスタマイズ、SSO属性に基づくユーザー権限とCXダッシュボード属性の割り当て、組織内のQualtricsにアクセスできるユーザーの制限が含まれます。ブランド管理者は、ITチームと協力してこのページの機能を設定する必要があります。
• 組織IDによるログイン：Qualtricsのアプリケーションの中には、Customer Success HubやXMアプリなどの一部のアプリケーションでは、ライセンスにSSOがある場合に組織IDでログインする必要があります。組織IDはSSOシステムを通じて認証されます。このページは、影響を受けるアプリにアクセスするユーザと共有する必要があります。

SSO のトラブルシューティング

• HAR ファイルの生成：SSO によるログインで問題が発生した場合は、SAP のサポートチームから、問題のトラブルシューティングに役立つ HAR ファイルを生成するように求められます。このページでは、サポートに送信するファイルの生成方法について説明します。

アカウントに SSO がある場合の判断

Qualtricsライセンスを購入していない場合は、ライセンスでSSOが使用されているかどうかがわからない可能性があります。SSOを使用していてもいなくても、プロジェクトでのコラボレーション方法や特定のクアルトリクスアプリへのログイン方法に影響が及ぶ可能性があるため、管理者以外のユーザーも知っておくことが重要な場合があります。

組織で SSO を使用している場合は、複数のアカウントにアクセスできる 1 つのログインポータルを使用している可能性があります。同じログインページを使用して、給与スタブの送信、休暇のスケジュール、電子メールへのアクセス、クラスルーム割当の送信、コースの支払の管理などを行うことができます。この場合、所属組織がこのログインサービスにQualtricsライセンスを接続している可能性もあります。

既存ユーザ用

Qualtricsアカウントをすでにお持ちの場合は、次の手順でSSOを使用しているかどうかを確認できます。

1. クアルトリクスアカウントにログインします。
2. 右上隅にあるユーザアイコンをクリックします。
   
3. ［アカウント設定］を選択します。
4. [ユーザ設定] ページで、 [最近のログイン] チャートまで下にスクロールします。
   
5. ユーザ名を確認します。ユーザー名にハッシュタグ（#）がある場合、ブランドではSSOを使用しています。

新規ユーザ向け

Qualtricsアカウントをまだ所有していない場合は、ライセンスでSSOが使用されているかどうかを確認し、その場合は特別なログインリンクからログインする必要があります。ほとんどの場合、組織のリンクには組織名 (または組織名の略称) が含まれます。

ログインリンクを見つける方法:

1. 組織のウェブサイトまたはナレッジベースで、Qualtricsへの特別なリンクを探してみてください。
2. 教授または同僚からアカウントの作成を求められた場合は、ログインリンクがあるかどうかを問い合わせてください。

このリンクから組織の標準ログイン画面に移動する場合は、SSO を使用していて、この特別なリンクからログインする必要があります。ログイン時には、通常の組織の認証情報を使用します。

所属組織がQualtricsとのSSOを使用しているかどうか不明な場合は、「ログインできない、またはアカウントがない」をクリックしてQualtricsサポートにお問い合わせください。カスタマーサクセスハブのログインページをご覧くださいQualtricsサポートは、このオプションを使用したアカウントの作成およびログインの問題にのみ対応できます。セキュリティ上の理由から、Qualtricsサポートは、アカウントを持たないユーザーにブランド管理者の連絡先情報を提供できません。ただし、メールがSSOブランドの有効なメールアドレスと一致する場合、Qualtricsサポートはログインリンクを提供したり、ITチームに連絡したりできます。