メインコンテンツにスキップ
Skip to article
  • Customer Experience
    Customer Experience
  • Employee Experience
    Employee Experience
  • Brand Experience
    Brand Experience
  • Core XM
    Core XM
  • Design XM
    Design XM

SSO の導入に関する考慮事項

Was this helpful?


This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

The feedback you submit here is used only to help improve this page.

That’s great! Thank you for your feedback!

Thank you for your feedback!

SSO の導入に関する考慮事項

Qualtricsはシングルサインオン（SSO）を実装したり、既存のブランドに使用されているSSOタイプを変更したりできます。QualtricsブランドにSSOを導入するかどうかを決定する際には、多くの要因が考慮されます。

注意：このページでは、有料の SSO 実装のステップについて説明します。クアルトリクスを実装せずに独自のSSO接続を設定する方法については、「組織のSSO設定」を参照してください。

Qualtrics SSO導入プロセス

  1. あなたとITチームは、Qualtricsの営業担当またはXMサクセスマネージャーから提供されたSSO導入アンケートに回答します。
  2. クアルトリクスは、本稼動のQualtrics環境を模倣するための一時的なテスト環境設定を準備します。これは、依頼の量に応じてリードタイムがかかります。現在のリードタイムは、SSO 導入調査の最後に記載されています。
  3. クアルトリクスは、テスト環境の SSO 設定を完了するための指示をお客様と IT チームに連絡します。
  4. クアルトリクスは、お客様の IT チームと協力して、テスト環境で発生した問題を解決し、導入に関する優先事項について話し合います。
  5. テスト環境が完全に機能することが確認されたら、ユーザーと担当の IT チームが日付と時刻を選択して、本稼動のクアルトリクス環境で SSO を有効にします。
  6. QualtricsはITチームと連携して、チームが選択した日時に、本稼動のクアルトリクス環境でSSOを有効にします。
  7. エラーが発生した場合は、本稼動環境でトラブルシューティングを実行したり、SSO を無効化したり、テスト環境でトラブルシューティングを実行したりすることができます。
  8. 本稼動のクアルトリクス環境内でSSOログインにエラーが表示されなければ、実装が完了したと見なすことができます。

確立したブランドでの SSO の有効化

新しく作成されたQualtricsブランドでSSOを有効化することは、確立されたブランドでSSOを有効にするよりもかなり複雑ではありません。既存のブランドには既存のアカウントがあります。SSO認証を有効にするには、それらのアカウントを更新する必要があります。

ブランドをSSO対応ブランドに変更すると、クアルトリクスのユーザー名が2つの方法で変更される可能性があります。

  1. SSOによる認証を計画しているすべてのユーザーには、SSOのユーザー名属性値と一致するQualtricsユーザー名の値が設定されます。
  2. SSO username 属性値の末尾にすべてのユーザーに「#brandID」が追加されます。

SSOを有効にする前にブランドに少数のアカウントが存在する場合、Qualtricsはブランド管理者やIT部門と協力してこれらのアカウントを手動で更新できます。

SSOを有効化する前にブランドに多数のアカウントが存在する場合、QualtricsはパブリックAPI呼び出しのいずれかを実行して、ユーザー名をSSO互換値に更新します。

SSO; CoreXM(&A)

CoreXMがあるブランドでSSOが有効になっている
場合、次の影響を受ける可能性があります。

マニュアルユーザ登録

ブランド管理者は、［管理者］ページの［ユーザー］タブで新しいユーザーを作成できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。 ユーザーが SSO を介して正常に認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要があります。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

Qualtrics APIユーザーの作成

ブランド管理者は、Create User API呼び出しを使用してユーザー作成を自動化できます。SSO が有効になっている場合、API 呼び出し元は Username 値の末尾に接尾辞 “#brandID” を追加する必要があります。 ユーザーが SSO を介して正常に認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要があります。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

自己登録ユーザーの作成

ユーザーは、ジャストインタイムユーザープロビジョニングが有効化されている場合に自己登録することができます。SSOを有効にすると、［クアルトリクスユーザー名］フィールドで使用できるように、「#brandID」がSSOユーザー名属性値の末尾に自動的に追加されます。

例：「fakeenvironment」のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効化され、ユーザーが自己登録した場合、Qualtricsユーザー名の値は「john.doe#fakeenvironment」になります。

アカウントアクセス

ブランドの設定によっては、ユーザーがQualtricsアカウントにアクセスする前に、SSOによる認証を求められる場合があります。

SSO 無効 SSO 有効
汎用ログインページ 使用するURL： https://qualtrics.com/login または https://datacenter.qualtrics.com/login

 

使用する認証情報：クアルトリクスのユーザー名とパスワード

 利用できません
ブランド固有のログインページ 使用するURL：https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報：クアルトリクスのユーザー名とパスワード

 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: SSO ユーザー名とパスワード

アンケートのタグ

ブランドでSSOが有効になっているかどうか
に関係なく、回答者は、アンケートフローでSSO認証機能が設定されている場合にのみ、アンケートに回答する前にSSOによる認証を要求されます。アンケートに回答するだけでは、SSO認証は必要ありません。

注意:シボレス (SAML) SSO 認証機能は、ブランドで SAML SSO が設定され、SP 主導のログインがサポートされている場合にのみ設定できます。

データ & 分析のファイルアップロードデータ

アンケート所有者とコラボレーション相手は、ユーザーが提出したファイルを他のユーザーが閲覧できないようにするために、アップロードしたファイルを表示する権限を必要とする機能を持っています。これを有効にすると、アンケートの所有者とコラボレーション相手は［データのアップロード］タブで［ファイルアップロード］データをいつでも表示できます。ただし、ユーザが送信したファイルへの直接リンクを使用してファイルにアクセスしようとすると、以下のことが適用されます。

SSO は無効です。

汎用ファイルアップロードデータリンク 使用する URL:

https://datacenter.qualtrics.com/WRQualtricsControlPanel/File.php?F=F_xxxxxx&download=1

使用する認証情報：Qualtrics
ブランド固有のファイルアップロードデータリンク 使用する URL:

https://brandID.datacenter.qualtrics.com/WRQualtricsControlPanel/File.php?F=F_xxxxxx&download=1

 

使用する認証情報: Qualtrics

SSO 有効:

汎用ファイルアップロードデータリンク 利用不可
ブランド固有のファイルアップロードデータリンク 使用する URL:

https://brandID.datacenter.qualtrics.com/WRQualtricsControlPanel/File.php?F=F_xxxxxx&download=1

使用する認証情報: SSO

SSO、従業員エンゲージメント、ライフサイクル(&A)

従業員エンゲージメントまたはライフサイクルがあるブランドでSSOが有効になっている
場合、次の影響を受ける可能性があります。

マニュアルユーザ登録

ブランド管理者は、［管理者］ページの［ユーザー］タブで新しいユーザーを作成できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。ユーザーが SSO を使用して認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要もあります。

例：「fakeenvironment」のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

CSV インポートユーザー作成

ブランド管理者はディレクトリタブでユーザーを一括インポートできます。SSO が有効化されている場合、”UserName” 列を CSV ファイルに追加する必要があります。［ユーザー名］列は、Qualtricsのユーザー名の作成に使用されます。ユーザーがSSOで認証できるようにするには、SSOユーザー名属性値と一致する必要があります。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーの参加者アカウントを作成する場合、CSVインポートの［ユーザー名］列にユーザーの「john.doe」が必要です。アップロードすると、ユーザーのアカウントのクアルトリクスユーザー名の値が「john.doe#fakeenvironment」になります。

Qualtrics APIユーザーの作成

ブランド管理者は、Create User API呼び出しを使用してユーザー作成を自動化できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。ユーザーが SSO を使用して認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要もあります。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

自己登録ユーザーの作成

ユーザーは、ジャストインタイムユーザープロビジョニングが有効化されている場合に自己登録することができます。SSOを有効にすると、［クアルトリクスユーザー名］フィールドで使用できるように、「#brandID」がSSOユーザー名属性値の末尾に自動的に追加されます。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効化され、ユーザーが自己登録した場合、Qualtricsユーザー名の値は「john.doe#fakeenvironment」になります。

アカウントアクセス

ブランドの設定によっては、ユーザーがQualtricsアカウントにアクセスする前に、SSOによる認証を求められる場合があります。

SSO 無効 SSO 有効
汎用ログインページ 使用するURL: https://qualtrics.com/login または https://datacenter.qualtrics.com/login

 

使用する認証情報: Qualtrics

 利用できません
ブランド固有のログインページ 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: Qualtrics

 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: SSO

アンケートのタグ

ブランドでSSOが有効になっているかどうか
に関係なく、回答者は、アンケートフローでSSO認証機能が設定されている場合にのみ、アンケートに回答する前にSSOによる認証を要求されます。 アンケートに回答するだけでは、SSO認証は必要ありません。

注意:シボレス (SAML) SSO 認証機能は、ブランドで SAML SSO が設定され、SP 主導のログインがサポートされている場合にのみ設定できます。

ダッシュボードアクセス

ブランドの設定によっては、ダッシュボードを表示する前にSSOによる認証が必要となる場合があります。

SSO 無効 SSO 有効
汎用ダッシュボードログインページ 使用する URL:https://datacenter.qualtrics.com/ee/dashboards

 

使用する認証情報: Qualtrics

 利用できません
ダッシュボード固有の招待リンク 使用する URL：ダッシュボード招待リンク

を参照 

使用する認証情報：Qualtrics

 使用する URL:ダッシュボード招待リンク

&nbsp を参照;

使用する認証情報: SSO

SSO; 360(&A)

360を持つブランドでSSOが有効になっている場合、以下の影響を受ける可能性があります。

マニュアルユーザ登録

ブランド管理者は、［管理者］ページの［ユーザー］タブで新しいユーザーを作成できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。ユーザーが SSO を使用して認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要もあります。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

CSV インポートユーザー作成

ブランド管理者はディレクトリタブでユーザーを一括インポートできます。SSO が有効化されている場合、”UserName” 列を CSV ファイルに追加する必要があります。［ユーザー名］列は、Qualtricsのユーザー名の作成に使用されます。ユーザーがSSOで認証できるようにするには、SSOユーザー名属性値と一致する必要があります。

ヒント：CSVファイルのアップロード時に、クアルトリクスシステムによって自動的に［ユーザー名］列の値に接尾辞「#brandID」が追加されます。
例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーの参加者アカウントを作成する場合、CSVインポートの［ユーザー名］列にユーザーの「john.doe」が必要です。アップロードすると、ユーザーのアカウントのクアルトリクスユーザー名の値が「john.doe#fakeenvironment」になります。

Qualtrics APIユーザーの作成

ブランド管理者は、Create User API呼び出しを使用してユーザー作成を自動化できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。ユーザーが SSO を使用して認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要もあります。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

自己登録ユーザーの作成

ユーザーは、ジャストインタイムユーザープロビジョニングが有効化されている場合に自己登録することができます。SSOを有効にすると、［クアルトリクスユーザー名］フィールドで使用できるように、「#brandID」がSSOユーザー名属性値の末尾に自動的に追加されます。

例：Fake環境のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効化され、ユーザーが自己登録した場合、Qualtricsユーザー名の値は「john.doe#fakeenvironment」になります。

アカウントアクセス

ブランドの設定によっては、ユーザーがQualtricsアカウントにアクセスする前に、SSOによる認証を求められる場合があります。

SSO 無効 SSO 有効
汎用ログインページ 使用する URL: https://qualtrics.com/login または https://datacenter.qualtrics.com/login

 

使用する認証情報: Qualtrics

 利用できません
ブランド固有のログインページ 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: Qualtrics

 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: SSO

参加者アクセス

対象者および内部評価者は、SSOが有効になっているときにポータルにアクセスする前に、SSOによる認証を受ける必要があります。直接アンケートリンクを内部評価者と外部評価者に送信して、参加者がSSOによる認証を必要とせずにアンケートに回答できるようにすることができます。

SSO、CXダッシュボード(&A)

CXダッシュボードがあるブランドでSSOが有効になっている場合、以下に影響する可能性があります。

マニュアルユーザ登録

ブランド管理者は、［管理者］ページの［ユーザー］タブで新しいユーザーを作成できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。ユーザーが SSO を使用して認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要もあります。

例：「fakeenvironment」のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

CSV インポートユーザー作成

ブランド管理者は、［ユーザー管理者］タブでファイルをインポートしてダッシュボードユーザーを一括作成できます。SSO が有効化されている場合、CSV ファイルに [ユーザー名] 列を追加する必要があります。［ユーザー名］列は、Qualtricsユーザー名を作成するために使用されます。ユーザーがSSOで認証できるようにするには、SSOユーザー名属性値と一致する必要があります。

ヒント：CSVファイルのアップロード時に、［ユーザー名］列の値に接尾辞「#brandID」が追加されます。brandIDの値は、クアルトリクスのブランドによって異なります。
例：「fakeenvironment」のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーの参加者アカウントを作成する場合は、CSVインポートの［ユーザー名］列にユーザーの「john.doe」が必要です。アップロードすると、ユーザーのアカウントのクアルトリクスユーザー名の値が「john.doe#fakeenvironment」になります。

Qualtrics APIユーザーの作成

ブランド管理者は、Create User API呼び出しを使用してユーザー作成を自動化できます。SSO が有効化されている場合は、”#brandID” を Username 値の末尾に追加する必要があります。ユーザーが SSO を使用して認証できるようにするには、Qualtrics ユーザー名の値が SSO ユーザー名属性値と一致する必要もあります。

例：「fakeenvironment」のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効で、ブランド管理者がユーザーのアカウントを作成する場合、クアルトリクスユーザー名の値は「john.doe#fakeenvironment」である必要があります。

自己登録ユーザーの作成

ユーザーは、ジャストインタイムユーザープロビジョニングが有効化されている場合に自己登録することができます。SSOを有効にすると、［クアルトリクスユーザー名］フィールドで使用できるように、「#brandID」がSSOユーザー名属性値の末尾に自動的に追加されます。

例：「fakeenvironment」のQualtricsブランドではSSOが有効になっています。1 人のユーザーに対して、SSO username 属性は値 “john.doe” を渡します。SSOが有効化され、ユーザーが自己登録した場合、Qualtricsユーザー名の値は「john.doe#fakeenvironment」になります。

自動ロール登録

ユーザーがSSOを使用してQualtricsにログインすると、システムからアカウントに関する追加情報を送信できます。Qualtricsには、この情報を使用して、アカウントのCXダッシュボード役割を自動役割登録で割り当て、更新する機能があります。

注意: CAS 2.0 は追加の属性をクアルトリクスシステムに渡すことができないため、この機能と互換性がありません。Google OAuth 2.0 は、カスタム OAuth 2.0 接続でのみ属性を渡すことができます。

ユーザ属性

ユーザーはSSOを使用してクアルトリクスにログインすると、クアルトリクスアカウントに関する追加情報をシステムから送信できます。Qualtricsには、この情報をCXダッシュボードに渡して更新し、ユーザー属性として保存する機能があります。

ヒント：SSO属性から派生したユーザー属性は、ユーザーがSSOを使用してプラットフォームにログインするたびに更新されます。

アカウントアクセス

ブランドの設定によっては、ユーザーがQualtricsアカウントにアクセスする前に、SSOによる認証を求められる場合があります。

SSO 無効 SSO 有効
汎用ログインページ 使用する URL: https://qualtrics.com/login または https://datacenter.qualtrics.com/login

 

使用する認証情報: Qualtrics

 利用できません
ブランド固有のログインページ 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: Qualtrics

 使用する URL:https://brandID.datacenter.qualtrics.com または Vanity URL

 

使用する認証情報: SSO

ダッシュボードアクセス

ブランドの設定によっては、ダッシュボードを表示する前にSSOによる認証が必要となる場合があります。

SSO 無効 SSO 有効
汎用ダッシュボードログインページ 使用する URL:https://datacenter.qualtrics.com/vocalize

 

使用する認証情報: Qualtrics

 利用できません
ダッシュボード固有の招待リンク 使用する URL：ダッシュボードの共有

 

使用する認証情報：Qualtrics

 使用する URL：ダッシュボードの共有

 

使用する認証情報： SSO を参照

モバイルアプリによるログイン

後続アプリへのログイン

ユーザーは、SSO が有効な場合にフォローアップアプリにアクセスする前に、SSO を介して認証する必要があります。このログインプロセスについては、「組織 ID を使用したログイン」サポートページで説明します。

注意: 特定の SSO タイプは、フォローアップアプリと互換性がありません。1) Google OAuth 2.0 設定はサポートされておらず、2) IdP によって開始されたログインはサポートされていないため、SP によって開始されたログインはシボレス/SAML 設定に対して機能する必要があります。
注意：フォローアップアプリはダウンロードできなくなりましたが、フォローアップアプリのすべての機能（およびその他）が提供されています。新しいQualtrics XMアプリで使用できるようになりました

クアルトリクスXMアプリにログインする

ユーザーは、SSOが有効になっているときにQualtrics XMアプリにアクセスする前に、SSO経由で認証する必要があります。 このログインプロセスについては、「組織 ID を使用したログイン」サポートページで説明します。

注意：一部の SSO タイプは Qualtrics XM アプリと互換性がありません。1) Google OAuth 2.0 設定はサポートされておらず、2) IdP が開始するログインはサポートされていないため、SP が開始するログインはシボレス/SAML 設定に対して機能する必要があります。
注意：Qualtrics XMアプリは、一部のCustomer ExperienceライセンスとEmployee Experienceライセンスに含まれています。担当の営業担当に連絡して、資格があるかどうかを確認してください。

オフラインアプリ

ユーザーは、SSOが有効かどうかに関係なく、完全なクアルトリクスユーザー名とパスワードを使用してオフラインアプリにログインする必要があります。このログインプロセスについては、「クアルトリクス認証情報の入力」サポートページを参照してください。

注意: 一部の SSO タイプは、オフラインアプリと互換性がありません。1) Google OAuth 2.0 設定はサポートされておらず、2) IdP 起動ログインはサポートされていないため、SP によって開始されたログインはシボレス/SAML 設定に対して機能する必要があります。
注意：クアルトリクスオフラインアンケートはQualtricsライセンス用のアドオン機能であり、アプリを使用する前に有効にする必要があります。Qualtricsの担当者に確認して、この機能がすでにライセンスに含まれているかどうかを確認してください。

当サポートサイトの日本語のコンテンツは英語原文より機械翻訳されており、補助的な参照を目的としています。機械翻訳の精度は十分な注意を払っていますが、もし、英語・日本語翻訳が異なる場合は英語版が正となります。英語原文と機械翻訳の間に矛盾があっても、法的拘束力はありません。