SSO実装で考慮すべき事項

SSO実装で考慮すべき事項について

クアルトリクスでは、既存のブランドでシングルサインオン（SSO）を実装したり、使用するSSOの種類を変更したりすることができます。クアルトリクスブランドにSSOを実装するかどうかを決定する際には、多くの要素を考慮する必要があります。

クアルトリクスSSO実装手順

1. クアルトリクスのテクニカルカスタマーサクセスマネージャーが提供するSSO実装アンケートに、お客様のITチームと協力して回答してください。
2. クアルトリクスが、お客様のクアルトリクス本番環境を模した一時的なテスト環境を用意します。その時点で受けている依頼件数によって、環境の準備に要する時間は異なります。現在の所要時間の目安は、SSO実装アンケートの末尾に記載されています。
3. クアルトリクスがお客様とITチームに連絡し、テスト環境でお客様に行っていただくSSO設定の手順を説明します。
4. クアルトリクスはお客様のITチームと協力してテスト環境で発生した問題を解決し、実装に関するご希望について話し合います。
5. テスト環境で問題なく動作することが確認できたら、クアルトリクスの本番環境でSSOを有効にする日時をお客様とお客様のITチームに決定していただきます。
6. クアルトリクスはお客様のITチームと連携し、決定した日時にクアルトリクスの本番環境でSSOを有効にします。
7. エラーが発生した場合はトラブルシューティングを本番環境で直接行うか、またはSSOを一時的に無効にしてテスト環境でトラブルシューティングを行います。
8. クアルトリクスの本番環境でSSOログインにエラーが発生しなくなった時点で、実装が完了したことになります。

既存ブランドでのSSO有効化

新しく作成したクアルトリクスブランドでSSOを有効にする方が、既存のブランドでSSOを有効化するよりもかなり簡単です。既存のブランドには既存のアカウントが存在するため、SSOが有効化された際にSSO認証が確実に機能するよう、既存のアカウントを更新する必要があります。

ブランドをSSO対応ブランドに変更する場合、次の2つの形でクアルトリクスのユーザー名が変化することになります：

1. SSO経由で認証を行う予定のすべてのユーザーには、クアルトリクスにログインする際、SSOシステムで使っているのと同じユーザー名が値として自動的に適用されます。
2. すべてのユーザーのSSOのユーザー名属性の値の末尾には「#ブランドID」が付加されます。

SSOを有効化する時点で、ブランドのアカウント数が少ない場合は、ブランド管理者やIT部門と連携してそれらのアカウントを手動で更新することができます。

SSOを有効化する時点で、ブランドのアカウント数が多い場合は、いずれかの公開API呼び出しを実行してユーザー名をSSO互換の値に更新します。

一般的なクアルトリクス環境におけるSSO

EX、CX、360を利用していないブランドでSSOを有効にする場合、次のような影響が考えられます。

手動によるユーザー作成

ブランド管理者は、［管理］ページ内の［ユーザー］タブで新しいユーザーを作成できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

クアルトリクスAPIによるユーザー作成

ブランド管理者は、Create User APIの呼び出しを行うことでユーザー作成を自動化できます。SSOが有効になっている場合、API呼び出し元はユーザー名の値の末尾に「#ブランドID」を付加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

自己登録によるユーザー作成

ジャストインタイムユーザープロビジョニングが有効な場合、ユーザーは自己登録を行えます。SSOを有効にすると、SSOユーザー名属性値の末尾に「#ブランドID」が自動で追加されてクアルトリクスのユーザー名フィールドに使用されます。

アカウントのアクセス権

ユーザーがクアルトリクスアカウントにアクセスするには、ブランドの設定によって、SSOを介した認証が必要となる場合があります。

アンケート回答

ブランドでSSOが有効かどうかに関係なく、アンケートフローにSSO認証機能が設定されている場合のみ、回答者はアンケートに回答する前にSSOで認証する必要があります。SSO認証機能が設定されていない場合は、アンケートに回答するためにSSO認証をする必要はありません。

　［データと分析］セクションのファイルアップロードのデータ

アンケートの所有者と共有者は、アップロードされたファイルの表示権限を必須とすることで、ユーザーが送信したファイルをほかのユーザーが閲覧するのを防ぐことができます。この制限が有効になっていても、アンケートの所有者と共有者はデータと分析タブでファイルアップロードのデータをいつでも閲覧できます。ただし、ユーザーによって送信されたファイルへの直接リンクを使用してファイルへのアクセスを試みる場合、以下のようになります：

SSOが無効な場合：

https://（データセンター）.qualtrics.com/WRQualtricsControlPanel/File.php?F=F_xxxxxx&download=1

https://（ブランドID）.（データセンター）.qualtrics.com/WRQualtricsControlPanel/File.php?F=F_xxxxxx&download=1

SSOが有効な場合：

https://（ブランドID）.（データセンター）.qualtrics.com/WRQualtricsControlPanel/File.php?F=F_xxxxxx&download=1

SSOとEmployee Experience

Engagement、Lifecycle、Pulse
などのEmployee ExperienceプロジェクトがあるブランドでSSOを有効にする場合、次のような影響が考えられます。（360については次のセクションを参照してください。）

手動によるユーザー作成

ブランド管理者は、［管理］ページ内の［ユーザー］タブで新しいユーザーを作成できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

CSVインポートによるユーザー作成

ブランド管理者は、［ディレクトリ］タブから一括でユーザーをインポートできます。SSOが有効な場合は、CSVファイルに「UserName」の列を追加する必要があります。「UserName」の列は、クアルトリクスのユーザー名を作成するのに利用され、ユーザーがSSOを介して正常に認証できるようにするには、SSOのユーザー名属性の値と一致する必要があります。

クアルトリクスAPIによるユーザー作成

ブランド管理者は、Create User APIの呼び出しを行うことでユーザー作成を自動化できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

自己登録によるユーザー作成

ジャストインタイムユーザープロビジョニングが有効な場合、ユーザーは自己登録を行えます。SSOを有効にすると、SSOユーザー名属性値の末尾に「#ブランドID」が自動で追加されてクアルトリクスのユーザー名フィールドに使用されます。

アカウントのアクセス権

ユーザーがクアルトリクスアカウントにアクセスするには、ブランドの設定によって、SSOを介した認証が必要となる場合があります。

アンケート回答

ブランドでSSOが有効かどうかに関係なく、アンケートフローにSSO認証機能が設定されている場合のみ、回答者はアンケートに回答する前にSSOで認証する必要があります。SSO認証機能が設定されていない場合は、アンケートに回答するためにSSO認証をする必要はありません。

ダッシュボードへのアクセス

ユーザーがダッシュボードを表示するには、ブランドの設定によって、SSOを介した認証が必要となる場合があります。

SSOと360

360を利用しているブランドでSSOを有効にする場合、次のような影響が考えられます。

手動によるユーザー作成

ブランド管理者は、［管理］ページ内の［ユーザー］タブで新しいユーザーを作成できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

CSVインポートによるユーザー作成

ブランド管理者は、［ディレクトリ］タブから一括でユーザーをインポートできます。SSOが有効な場合は、CSVファイルに「UserName」の列を追加する必要があります。「UserName」の列は、クアルトリクスのユーザー名を作成するのに利用され、ユーザーがSSOを介して正常に認証できるようにするには、SSOのユーザー名属性の値と一致する必要があります。

クアルトリクスAPIによるユーザー作成

ブランド管理者は、Create User APIの呼び出しを行うことでユーザー作成を自動化できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

自己登録によるユーザー作成

ジャストインタイムユーザープロビジョニングが有効な場合、ユーザーは自己登録を行えます。SSOを有効にすると、SSOユーザー名属性値の末尾に「#ブランドID」が自動で追加されてクアルトリクスのユーザー名フィールドに使用されます。

アカウントのアクセス権

ユーザーがクアルトリクスアカウントにアクセスするには、ブランドの設定によって、SSOを介した認証が必要となる場合があります。

参加者のアクセス権

SSOが有効になっている場合、被評価者および内部評価者はポータルにアクセスする前にSSOで認証する必要があります。内部評価者や外部評価者に直接アンケートリンクを送信することで、参加者はSSO認証なしでアンケートに回答することができます。

SSOとCXダッシュボード

CXダッシュボードを利用しているブランドでSSOを有効にすると、次のような影響が考えらます。

手動によるユーザー作成

ブランド管理者は、［管理］ページ内の［ユーザー］タブで新しいユーザーを作成できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

CSVインポートによるユーザー作成

ブランド管理者は、［ユーザー管理］タブからファイルをインポートしてダッシュボードユーザーを一括作成できます。SSOが有効な場合は、CSVファイルに「UserName」の列を追加する必要があります。「UserName」の列は、クアルトリクスのユーザー名を作成するのに利用され、ユーザーがSSOを介して正常に認証できるようにするには、SSOのユーザー名属性の値と一致する必要があります。

クアルトリクスAPIによるユーザー作成

ブランド管理者は、Create User APIの呼び出しを行うことでユーザー作成を自動化できます。SSOが有効な場合は、「#ブランドID」をユーザー名の末尾に追加する必要があります。ユーザーがSSOを介して正常に認証できるようにするには、クアルトリクスのユーザー名の値もSSOのユーザー名属性の値と一致する必要があります。

自己登録によるユーザー作成

ジャストインタイムユーザープロビジョニングが有効な場合、ユーザーは自己登録を行えます。SSOを有効にすると、SSOユーザー名属性値の末尾に「#ブランドID」が自動で追加されてクアルトリクスのユーザー名フィールドに使用されます。

自動役割登録

ユーザーがSSOを介してクアルトリクスにログインすると、組織のシステムからそのユーザーのアカウントに関する追加情報を送信することができます。クアルトリクスは、この情報を使用し、自動役割登録機能によってアカウントのCXダッシュボード役割の割り当て、更新を行うことができます。

ユーザー属性

ユーザーがSSOを介してクアルトリクスにログインすると、組織のシステムからそのユーザーのクアルトリクスアカウントに関する追加情報を送信することができます。クアルトリクスには、この情報をCXダッシュボードに渡して更新し、ユーザー属性として保存する機能があります。

アカウントのアクセス権

ユーザーがクアルトリクスアカウントにアクセスするには、ブランドの設定によって、SSOを介した認証が必要となる場合があります。

ダッシュボードへのアクセス

ユーザーがダッシュボードを表示するには、ブランドの設定によって、SSOを介した認証が必要となる場合があります。

モバイルアプリからのログイン

クアルトリクスXMアプリへのログイン

SSOが有効になっている場合、ユーザーはクアルトリクスXMアプリにアクセスする前にSSOで認証する必要があります。このログイン手順について詳しくは、「組織IDを使用してのログイン」のサポートページを参照してください。

オフラインアプリ

オフラインアプリへのログインには、SSOが有効か無効にかかわらず、クアルトリクスユーザー名とパスワードを使用する必要があります。このログイン手順について詳しくは、「クアルトリクス認証情報の入力」のサポートページを参照してください。