ダッシュボードに戻る

ドキュメント

Asyntaiの使い方を学ぶ

機能
Ask AI バー AI 検索バー WordPress のための AI 検索 AI Search for Joomla AI Search for Webflow AI Search for Ghost AI Search for Moodle AI Search for TYPO3 AI Search for Craft CMS AI Search for Grav AI Search for Concrete CMS AI Search for October CMS AI Search for ProcessWire AI Search for Odoo AI Search for Bagisto AI Search for Medusa AI Search for OpenCart AI Search for BigCommerce AI Search for Magento ウェブサイトクロール 知識のギャップ 商品カード 動的商品カード ダイナミック画像 ユーザーコンテキスト カスタムツール リンクパラメータ ライブモニタリング オペレーター対応 エスカレーション AI通知 デイリーレポート リアルタイムデータフィード リアルタイムデータフィードMax チームメンバー シングルサインオン 二要素認証 画像を含める 画像認識 翻訳ウィジェット ローカライズ AIの透明性 リード スマートリード獲得 サポートチケット チャットのカテゴリ 予約 埋め込み ページの除外 ブロックされたIP データ保存ポリシー ゼロ保存モード 個人情報マスキング 出力クラシファイア Access Tags ウィジェットのバージョン固定 監査ログ よりスマートなモデル 思考モードを有効化 返信候補 フォローアップメッセージ 音声テキスト変換 トランスクリプトのダウンロード 埋め込みチャット iframe による埋め込み

シングルサインオン(SSO)

チームメンバーが会社の認証情報でサインイン可能に

SSOの設定
ProおよびEnterprise

概要

シングルサインオン(SSO)により、チームメンバーはOkta、Azure AD、Auth0、Google Workspaceなどのアイデンティティプロバイダーの既存の会社認証情報を使用してAsyntaiにサインインできます。

個別のパスワードを作成する代わりに、チームは他の業務アプリで既に使用しているログインを利用できます。より安全で管理が簡単になります。

仕組み

  1. SSOを設定する - 設定にアイデンティティプロバイダーの詳細を追加します
  2. ログインURLを共有する - チームに固有のSSOログインリンクを共有します
  3. チームメンバーがサインイン - リンクをクリックして会社のアカウントで認証します
  4. チームメンバーになる - 設定されたアクセス権で自動的にチームに追加されます
SSOログイン
ユーザーがSSOリンクにアクセス
会社のログインページにリダイレクト
Asyntaiにログイン完了

サポートされているアイデンティティプロバイダー

SSOはOpenID Connect(OIDC)をサポートするすべてのプロバイダーで動作します:

Okta
Azure AD
Auth0
Google Workspace
OneLogin
すべてのOIDCプロバイダー

SSOのセットアップ

組織のSSOを設定するには:

1
IdPでアプリケーションを作成 Okta/Azure/Auth0で、新しい"Webアプリケーション"または"OIDCアプリ"を作成します
2
認証情報を取得 IdPからClient ID、Client Secret、Discovery URLをコピーします
3
コールバックURLを設定 IdPで、コールバックURLを次のように設定します:https://asyntai.com/sso/YOUR-SLUG/callback/
4
Asyntaiでプロバイダーを追加 SSO設定に移動して、プロバイダーの詳細を入力します
5
ログインURLを共有 チームにSSOログインリンクを共有します:https://asyntai.com/sso/YOUR-SLUG/login/

設定フィールド

SSOプロバイダーを追加する際に、以下を入力する必要があります:

フィールド 説明
プロバイダー名 SSO接続のわかりやすい名前(例:「Acme Corp SSO」)
スラッグ ログインURLで使用されるURL対応の識別子(例:「acme-corp」)
Discovery URL IdPのOIDCディスカバリーエンドポイント(通常/.well-known/openid-configurationで終わります)
Client ID アイデンティティプロバイダーからのOAuth Client ID
Client Secret アイデンティティプロバイダーからのOAuth Client Secret
許可されたドメイン 特定のメールドメインにアクセスを制限します(例:「acme.com」)。すべて許可する場合は空白のままにしてください。

ドメイン制限

セキュリティを強化するために、SSOアクセスを特定のメールドメインに制限できます。許可されたドメインのメールアドレスを持つユーザーのみがサインインできます。

例: 許可ドメインを「acme.com, acme.co.uk」に設定すると、@acme.comまたは@acme.co.ukで終わるメールアドレスを持つユーザーのみがこのSSO接続を使用できます。

チームメンバー統合

SSOでサインインすると、自動的にアカウントにリンクされたチームメンバーになります。これは既存のチームメンバー機能と統合されています。

SSOサインイン ユーザーが会社の認証情報で認証
自動チームメンバー 自動的にチームに追加
ウェブサイトアクセス 割り当てられたウェブサイトにアクセス

自動割り当て設定

新しいSSOユーザーが初回サインイン時に自動的に受け取るアクセス権を設定します:

設定 説明
すべてのウェブサイトを自動割り当て 新しいSSOユーザーにすべてのウェブサイトへのアクセス権を自動的に付与します
特定のウェブサイトを選択 自動割り当てするウェブサイトを選択します(すべてでない場合)
セットアップにアクセス可能 チャットボットのセットアップと設定の閲覧・編集権限
アナリティクスにアクセス可能 会話アナリティクスとレポートの閲覧権限

ヒント: 自動割り当てを設定しない場合、SSOユーザーはチームメンバーからウェブサイトを手動で割り当てるまで「アクセス待ち」ページが表示されます。

SSOチームメンバーの管理

SSOユーザーがチームに参加した後は、他のチームメンバーと同様に管理できます:

  • すべてのチームメンバーを表示 - チームメンバーに移動して全員を確認
  • ウェブサイトアクセスの変更 - 各メンバーがアクセスできるウェブサイトを編集します
  • 権限の更新 - セットアップとアナリティクスの権限を変更します
  • アクセスを削除 - メンバーが離脱した際にチームメンバーを削除します

セキュリティ上のメリット: 社員が退職してアイデンティティプロバイダーへのアクセスを失うと、SSO経由でのAsyntaiへのサインイン能力も自動的に失われます。手動での削除は不要です。

プロバイダー別Discovery URL

一般的なIDプロバイダーのディスカバリーURLの形式は次のとおりです:

Azure AD https://login.microsoftonline.com/{tenant-id}/v2.0/.well-known/openid-configuration
Okta https://{your-domain}.okta.com/.well-known/openid-configuration
Auth0 https://{your-tenant}.auth0.com/.well-known/openid-configuration
Google https://accounts.google.com/.well-known/openid-configuration

注記: SSOはProプラン限定でご利用いただけます。SSOユーザーはチームのシート制限にカウントされます。