対象機能（詳細）：キャンバス , ドキュメント
必要な権限（詳細）：ワークスペース管理者
利用の条件（詳細）：SSO / SAML認証機能が利用可能なプランをご契約の企業
【SSO /SAML 認証でできること】
Otolioでは、SSO（シングルサインオン）/ SAML2.0 認証に対応しています。 普段企業でお使いのIDプロバイダー（IdP）と連携することで、1つのアカウントで安全かつスムーズにOtolioへサインインできるようになります。
【SAML認証設定の基本の流れ（共通）】
どのようなIDプロバイダー（IdP）をお使いの場合でも、SAML認証の設定は大きく分けて以下の流れとなります。
1. ワークスペース管理画面の「認証・セキュリティ」タブを開く
ワークスペース管理画面の「認証・セキュリティ」タブから SAML 認証の設定を開始します。
⚠️ 注意事項
SSO / SAML 認証の設定ができるのはワークスペース管理者の権限を持つユーザーのみとなります。
2. サービスプロバイダー情報を確認・IdPへ設定する
Otolioの画面に表示される ACS URL や Entity ID などの情報を、ご利用のIdP（Google、Entra ID、Okta等）の管理画面に入力します。
3. OtolioにIdP情報を登録して適用する
IdP側で発行された メタデータドキュメント（XMLファイルまたはURL） と、メールアドレス照合用の 属性マッピング（例: email） をOtolioに入力して設定を保存します。
項目名 | 説明 |
メタデータドキュメント | ID プロバイダーからダウンロード可能な XML ファイル、もしくはメタデータドキュメントを参照可能な URL を指定してください。両方利用できる場合は、URL の利用を推奨します。 |
属性マッピング | ID プロバイダーの E メールの属性名を指定します。この値は、Otolioのユーザーに設定された E メールアドレスとの一致判定に利用されます。 |
ご利用の主要IdPをご使用の場合は、以下の個別設定ガイドをご参照ください。
⚠️ 注意事項
ご利用のIDプロバイダー（IdP）が SAML 2.0 に対応している必要があります。
Otolio側で「パスワードの有効期限」を設定している場合は、あらかじめ設定を解除してからSSO/SAML設定を行ってください。
IDプロバイダー側の仕様や操作手順に関するご不明点は、各IdPの提供元・サポートへお問い合わせください。（IDプロバイダーごとに仕様が異なるため、Otolioでは回答ができかねますことをご了承ください）
【よくある質問】
Q：設定時にエラーメッセージが表示されました
A：設定が間違っている場合にエラーメッセージが表示されます。詳細は以下を確認してください。
エラーメッセージ | 内容 | 対応方法 |
エラーが発生しました。しばらく時間をあけてから再度お試しください。 | Otolioで管理するサーバー側のエラーの可能性があります。 | サポートまでお問い合わせください。 |
不正なパラメーターです。 | ID プロバイダー側の設定が誤っている可能性があります。 | IDプロバイダーでの設定を再度ご確認ください。もし設定でご不明点があれば、サポートまでお問い合わせください。 |
ユーザーが存在しません。 | サービスに対応するユーザーが登録されていません。 | IDプロバイダー側で対応するユーザーを作成してください。 |
Q：Otolioの多要素認証（MFA）を設定している場合、SAMLサインイン時にも求められますか？
A：求められません。 Otolioの多要素認証は「パスワード認証時のみ」適用されます。SAML認証時に多要素認証を必須にしたい場合は、ご利用のIDプロバイダー（IdP）側でMFAを設定してください。
Q：SSO / SAML認証を設定したため、サインイン画面のパスワード入力項目を非表示にしたいのですが
A：SAMLでのサインインが成功することを確認した後に無効化してください。 必ずSAML認証でのサインインテストを行い、問題なくログインできることを確認してから、パスワード認証の無効化設定を行ってください。