組織向けのシングルサインオン

組織は、Microsoft Entra ID、Okta、Google Workspaceなどの独自のIDプロバイダーを通じて、従業員をFitnessSyncerにサインインさせることができます。 組織のドメインのメールアドレスを持つユーザーは、FitnessSyncerのパスワードなしで、FitnessSyncer.com、当社のアプリ、およびFitnessSyncer Uploaderに仕事用のアカウントでサインインできます。

• 設定場所
• 設定方法
  • どのIDプロバイダーが利用できますか？
  • プロバイダーの設定を変更するとどうなりますか？
• ドメイン
  • 2つの組織が同じドメインを使用することは可能ですか？
• 会社のアカウントでのログインが必要なユーザー
  • 仕事用のメールアドレスで作成されたFitnessSyncerアカウントの場合はどうなりますか？
  • プロバイダーがサービスを停止した場合でも、アカウント所有者は引き続きログインできますか？
  • SAML証明書の有効期限が切れるとどうなりますか？
• ログアウト
• ユーザーに表示される内容
  • 自社のサインインページへのリンクを設定することは可能ですか？
• ログインしても情報は一切共有されません
• 誰かを削除する
  • ディレクトリから誰かを削除すると、FitnessSyncerからも削除されますか？
• 無効にする

設定場所

シングルサインオンは、組織の設定にある組織へのサインオンタブで設定されます。このタブはFitnessSyncer.comでのみ利用可能で、所有者のみが閲覧できます。当社のアプリにはこの設定項目がなく、アプリ側で何かを設定する必要もありません。シングルサインオンが有効になると、ユーザーは当社のアプリで貴社を通じてすぐにサインインできるようになります。 FitnessSyncerの「組織の運営」を参照して、設定画面を開いてください。

設定方法

「企業サインイン」が有効になるまでは、組織へのサインオンタブで4つの手順が順を追って表示され、完了した手順が示されます。各手順はいつでも開いて、再度保存することができます。

1. ドメイン：以下に説明する手順に従って、各ドメインを追加し、認証を行ってください。
2. IDプロバイダー：まず、OpenID Connect または SAML 2.0 を選択してください。次の手順では、そのプロトコルについて ID プロバイダーに登録すべき項目（OpenID Connect の場合はリダイレクト URI、SAML 2.0 の場合はエンティティ ID およびアサーションコンシューマーサービスの URL）が示されます。 OpenID Connect を使用する場合は、openid、email、profile のスコープを許可し、ID トークンに本人のメールアドレスが含まれていることを確認してください。プロバイダー情報を入力します。OpenID Connect の場合は、発行者 URL およびプロバイダーから提供されたクライアント ID とクライアントシークレットを、SAML 2.0 の場合は、プロバイダーのメタデータドキュメントまたはそのアドレスを入力します。 次に、プロバイダーを保存を選択します。プロバイダーが保存されると、この手順では FitnessSyncer の SAML メタデータのアドレスも一覧表示されます。プロバイダーはこのメタデータを参照して当社を登録することができ、このメタデータには、当社の SAML リクエストの署名に使用される証明書が含まれています。
3. サインインのテスト：テストログインを実行するを選択し、ご自身でプロバイダーにログインしてください。プロバイダーから送信された氏名やメールアドレスなどの情報が表示されたタブに戻ります。このテストでは、アカウントには何も紐付けられません。
4. 企業アカウントでのログインを有効にする：会社のサインインを使用する必要があるユーザーを選択し、次に 企業アカウントでのログインを有効にする を選択してください。

「企業サインイン」が有効になっている場合、このタブの上部にはプロバイダー、ドメイン、および証明書に関する警告（ある場合）が表示され、その下には設定項目が表示されます。設定項目には、企業サインインの使用が必須となるユーザー、サインアウト、ドメイン、プロバイダー、テストサインイン、および機能の無効化が含まれます。

ドメイン

企業アカウントでのログインは、認証済みのドメインに属するメールアドレスのみに適用されます。ドメインの下にドメインを追加すると、そのドメインのTXTレコードがタブに表示されます。 そのレコードをDNSプロバイダーのドメインに追加し、タブ上でドメインの確認を行ってください。DNSの変更が反映されるまで時間がかかる場合がありますので、最初にレコードが見つからない場合は、しばらくしてから再度お試しください。

シングルサインオンを利用している間は、この記録をそのまま残しておいてください。これを削除すると、そのドメインのアドレスはプロバイダーに送信されなくなります。

タブからドメインを削除すると、そのドメインのアドレスを持つユーザーへのデータ送信が停止されます。これまで貴社経由でのみログインしていたユーザーは、ログインするためにパスワードリセットページを利用する必要があります。 ドメインを再度追加すると、追加および確認するための新しいTXTレコードが発行されます。ドメインを削除する前に、このタブにその旨が表示されます。また、削除を選択した直後であれば、削除を元に戻すことができます。

会社のアカウントでのログインが必要なユーザー

• 企業アカウントでのログインのみ（デフォルト設定）：貴社のドメインにメールアドレスを持つユーザーは、貴社のプロバイダー経由でのみログインできます。これらのユーザーは、パスワード、パスキー、Google、Apple を使用して FitnessSyncer にログインすることはできなくなり、そのようなメールアドレスを使用して Google や Apple で登録してもアカウントは作成されません。各ユーザーには、代わりに貴社経由でログインするよう案内されます。
• 企業アカウントまたは個人のログイン方法：お客様のドメインにアドレスを登録しているユーザーは、アドレスを入力するとお客様のプロバイダーにアクセスし、パスワード、パスキー、またはGoogleやAppleアカウントでログインすることができます。

ログアウト

FitnessSyncerからログアウトしても、アイデンティティプロバイダーからはログアウトされません。また、プロバイダーからログアウトしても、FitnessSyncerからはログアウトされません。ただし、両者を連携させている場合はこの限りではありません。この機能は、有効にするまでオフになっています。有効にするには、企業サインインがオンになっている状態で設定を行ってください。 有効にするには、ログアウトの下にあるプロバイダーとFitnessSyncerの両方からユーザーをログアウトするを選択し、次にサインアウト設定を保存するを選択してください。それ以降は：

• FitnessSyncer.comからログアウトすると、そのユーザーはプロバイダーからもログアウトされます。
• プロバイダーがユーザーのログアウト処理を行うと、FitnessSyncer によって、Web および当社のアプリ上のすべての場所でそのユーザーのログアウトが行われます。

これは、ご利用のIDプロバイダーがシングルログアウトに対応している場合に機能します。プロバイダーが保存されると、組織へのサインオンタブに、そのプロバイダーに対して登録すべき項目（SAML 2.0の場合はシングルログアウトサービスのURL、OpenID Connectの場合はログアウト後のリダイレクトURIおよびバックチャネルログアウトURI）が一覧表示されます。

ユーザーに表示される内容

お客様のドメインに登録されていないメールアドレスをお持ちの方については、何も変わりません。お客様のドメインに登録されているメールアドレスをお持ちの方は、サインインページ、FitnessSyncer.com、または当社のアプリでそのメールアドレスを入力すると、お客様の会社のサインイン画面に移動します。FitnessSyncer.comのサインインページでは、まず会社のアカウントでログインを続けるを選択します。 そこでサインインすると、サインイン済みの状態でFitnessSyncerに戻ります。FitnessSyncer UploaderはFitnessSyncer.comを経由してサインインするため、仕組みは同じです。

FitnessSyncer.comでは、ログインおよび登録ページに、組織名が表示されます。これは、ユーザーを貴社のログインページへ誘導する際に表示されるもので、組織プロフィールタブにロゴを追加している場合は、そのロゴも併せて表示されます。

ログインしても情報は一切共有されません

所属企業を通じてログインしても、組織には個人のデータは一切提供されません。リーダーボードやコーチングプログラムへの参加、デバイスの連携、共有内容の選択は、それぞれ個人が独自の権限に基づいて行うものです。

会社経由でサインインしても、誰のアカウントにも何も設定されません。組織が連携機能を提供している場合、会社のサインインを通じて作成された新しいアカウントは、それらが提示されるだけで、それぞれを設定するかどうかは本人が選択します。 すでに持っているアカウントにログインしたユーザーには、これらの接続オプションは提示されず、アカウント内の設定も一切変更されません。従業員は、会社が閲覧できる情報について確認できます。

誰かを削除する

組織内のメンバー でユーザーのアクセス権を削除するか、メンバーと役割 でユーザーを削除すると、そのユーザーはウェブ上および当社のアプリ上のすべての場所からログアウトされ、組織のリーダーボードやプログラムから除外され、貴社経由でのログインができなくなります。 そのユーザーの FitnessSyncer アカウントおよびデータはユーザー自身のものとして残ります。ユーザーはパスワードリセットページでパスワードを設定し、引き続きアカウントを使用できます。FitnessSyncer から、貴社がそのユーザーを削除した旨の通知がユーザーに届くことはありません。そのユーザーの勤務先メールアドレスは、他のユーザーと同様に、引き続き貴社のサインインページに転送されます。 ユーザーがそこでサインインしようとすると、FitnessSyncerはアクセスを許可しません。代わりに、組織の管理者へ連絡するよう促し、自身のパスワードまたはパスワードのリセットを提案します。

ユーザーが再度貴社を通じてサインインできるようにするには、組織内のメンバーの組織内でのステータス列をアクセスが削除されましたにフィルタリングします。これにより、所有者または管理者が各ユーザーの行からそのユーザーを再度ログインさせることができます。また、そのユーザーを組織に再度招待することで、ログインを許可することも可能です。

無効にする

企業のサインインをオフにするを有効にすると、プロバイダーへのユーザー転送が停止します。この設定をオフにする前に、タブにこの旨が表示されます。また、選択直後に元に戻すことも可能です。御社を通じてログインしたすべてのユーザーはアカウントを維持でき、「パスワードのリセット」ページでパスワードを設定することで、引き続きログインすることができます。