PeopleWork

OktaをIdPとして使う場合のSSO（シングルサインオン）設定手順を説明します。

Okta側の詳しい操作方法は、<a href="https://help.okta.com/oie/ja-jp/content/topics/apps/apps_apps.htm" rel="nofollow noopener noreferrer" target="_blank">Oktaヘルプページ</a>をご確認ください。

- 必要な権限: 管理者
- Oktaの管理者アカウント

Oktaの管理者ページで「アプリケーション」を開きます

「アプリ統合を作成」をクリックします

「SAML 2.0」を選択し、「次へ」をクリックします

1. Oktaの管理者ページで「アプリケーション」を開きます
2. 「アプリ統合を作成」をクリックします
3. 「SAML 2.0」を選択し、「次へ」をクリックします

以下の3項目を入力します。&lt;subdomain&gt; は自社のサブドメインに置き換えてください。

シングルサインオンURL（Assertion Consumer Service URL）: <code>https://&lt;subdomain&gt;.account.peoplex.jp/api/sso/saml/acs</code>

オーディエンスURI（SPエンティティID）: <code>https://&lt;subdomain&gt;.account.peoplex.jp/sp</code>

名前IDのフォーマット: Persistent

- シングルサインオンURL（Assertion Consumer Service URL）: <code>https://&lt;subdomain&gt;.account.peoplex.jp/api/sso/saml/acs</code>
- オーディエンスURI（SPエンティティID）: <code>https://&lt;subdomain&gt;.account.peoplex.jp/sp</code>
- 名前IDのフォーマット: Persistent

続けて、属性ステートメントに以下を1件追加します。

- 名前: <code>email</code>
- 名前のオプション: 基本
- 値: <code>user.email</code>

⚠️ 属性ステートメントは必須です

Oktaの画面上では「属性ステートメント（オプション）」と表示されますが、PeopleX AI共通管理との連携には必要です。設定しない場合はログインに失敗します。

ユーザーをアプリに割り当てる

作成したアプリの「割り当て」タブを開きます

「ユーザーに割り当て」をクリックし、SSOを利用するユーザーを選択します

1. 作成したアプリの「割り当て」タブを開きます
2. 「ユーザーに割り当て」をクリックし、SSOを利用するユーザーを選択します

アプリを割り当てていないユーザーはSSOを利用できません。

「サインオン」タブを開きます

SAML署名証明書の「IdPメタデータを表示」をクリックし、表示されたXMLからエンティティIDとSSO URLを取得します

「証明書をダウンロード」をクリックし、X.509証明書を取得します

1. 「サインオン」タブを開きます
2. SAML署名証明書の「IdPメタデータを表示」をクリックし、表示されたXMLからエンティティIDとSSO URLを取得します
3. 「証明書をダウンロード」をクリックし、X.509証明書を取得します

取得した値は、PeopleX AI共通管理の以下の入力欄に対応します。

SSO URL → SSO(シングルサインオン)URL

X.509証明書 → X.509証明書(PEM形式)

- IdPのエンティティID → Entity ID
- SSO URL → SSO(シングルサインオン)URL
- X.509証明書 → X.509証明書(PEM形式)

取得した3つを、PeopleX AI共通管理の「設定 &gt; セキュリティ &gt; SSO」から登録します。手順は「会社のSSO（シングルサインオン）を設定する」を参照してください。

対象のユーザーにアプリが割り当てられているか

名前IDのフォーマットが Persistent になっているか

属性ステートメントに <code>email</code> が設定されているか

オーディエンスURIが <code>https://&lt;subdomain&gt;.account.peoplex.jp/sp</code> と完全に一致しているか

対象の従業員がPeopleX AI共通管理に登録され、ログインできる状態か

1. 対象のユーザーにアプリが割り当てられているか
2. 名前IDのフォーマットが Persistent になっているか
3. 属性ステートメントに <code>email</code> が設定されているか
4. オーディエンスURIが <code>https://&lt;subdomain&gt;.account.peoplex.jp/sp</code> と完全に一致しているか
5. 対象の従業員がPeopleX AI共通管理に登録され、ログインできる状態か

OktaをIdPとして使う場合のSSO設定手順を説明します。

SSO（シングルサインオン）の設定 - Okta

別のステータスを選択してみてください。

チケットまたは会話が見つかりませんでした

別の作成期間を選択してみてください。

別のクリエイターを選択してみてください。

メッセンジャーを介して開始したチケットと会話はこちらに表示されます。

作成されたチケットや会話はありません

別のキーワードを使用するか、入力ミスがないか確認してみてください。

別の更新期間を選択してみてください。

別のキーワードやフィルタを使用してみてください。

Intercom のサポートやコミュニティのエキスパートに質問し、答えてもらいましょう。

メッセンジャーを介して開始した会話はこちらに表示されます。

作成されている会話はありません

会話が見つかりません

タイトル

このサイトでは、当社および当社の第三者ベンダーが、当社のクッキーポリシーに記載された目的のために、お客様とサイトでのやりとり（閲覧したコンテンツ、カーソルの動き、画面の記録、チャット内容を含む）に関する個人情報を監視および記録するために、クッキーやその他の技術を使用しています。当サイトを引き続きご利用いただくことで、{websiteTermsLink}、{privacyPolicyLink}および{cookiePolicyLink}に同意したことになります。

このサイトでは、サイトの運営に必要不可欠なCookieおよび類似のテクノロジー（以下「Cookie」）を使用します。また、当社とパートナーは、サイトのパフォーマンス分析、機能、広告、ソーシャルメディア機能を有効にするために、追加のクッキーを設定したいと考えています。詳細については、{cookiePolicyLink}をご覧ください。クッキーの設定は、[クッキー設定] で変更することができます。

当社では、ウェブサイトの機能維持、分析、そして広告表示のためにクッキーを使用しています。オプションで必要に応じて希望するクッキーを有効または無効にできます。詳細については、{cookiePolicyLink}をご覧ください。

広告クッキーは、さまざまなブラウザやデバイスで利用されているサイト、コミュニケーション、その他のオンラインサービスの利用状況に関する情報を長期にわたって収集するために、広告パートナーによって設定されます。ここでの情報を使用して、利用者が興味を持つと思われるオンライン広告を表示し、広告のパフォーマンスを測定します。ソーシャルメディアクッキーは、ソーシャルメディアプラットフォームでコンテンツを共有するために当該のソーシャルメディアプラットフォームによって設定されます。また、他のオンラインサービスでの活動情報を追跡し、プライバシーポリシーに記載されている目的で使用することができます。

これらのクッキーにより、ウェブサイトは強化された機能とパーソナライズを提供できるようになります。当社または当社のページにサービスを追加したサードパーティプロバイダーによって設定される場合があり、許可しない場合、これらのサービスの一部またはすべてが正常に機能しない可能性があります。

ウェブサイトが機能するために不可欠なクッキーであり、当社のシステムで無効にすることはできません。

これらのクッキーを使用することで、訪問数やトラフィックソースをカウントし、サイトのパフォーマンスを測定および改善できます。これにより、どのページが最も人気があり、どのページが最も人気がないかを把握し、訪問者がサイト内をどのように移動しているかを確認できます。

お客様には、個人情報の販売をオプトアウトする権利があります。お客様のデータの使用方法について詳しくは、{cookiePolicyLink}をご覧ください。

お客様のプライバシーに関する選択

当社では、お客様の体験を向上させるためにクッキーを使用しています。クッキーの設定は以下でカスタマイズすることができます。詳細については、{cookiePolicyLink}をご覧ください。

クッキー設定

ヘルプセンターは空です

エラーが発生しました。そのページは存在しません。

ホーム

検索結果

がっかり

無表情

笑顔

考えています...

ソースを検索しています...

分析しています...

メッセンジャー経由で送信されたチケット、または会話内でサポートエージェントによって送信されたチケットがここに表示されます。

お客様が作成したチケットはありません

チケットが見つかりませんでした

{topic}の会話とチケット

{topic} // {subtopic}の会話とチケット

貴社の件数、リクエスト者数、およびトピック数。

インサイト

上位のリクエスト者

AIトピックス

御社に関連するすべてのチケットと会話の進捗状況を追跡

カスタマーポータル。

御社に関連するすべてのチケットの進捗状況を追跡

チケットポータル。

{assigneeName}さんがこちらに対応中です！

{assigneeName}さんがチケットを完了しました

{assigneeName}さんが近日中に対応する予定です

{assigneeName}さんが詳細情報を必要としています

あなたのチケットは完了しました

チケット

チケットポータルへのアクセス権限がありません

検索

検索をスキップしてください。あなたが何をしようとしているのかを説明し、根拠に基づいた回答を得てください。

このトピックに関する記事やガイドをご覧ください。

ワークスペースを作成し、一緒に働く人たちを招待しましょう。

アカウントを設定してください

最初のワークフローを作成し、それが最初から最後まで実行される様子を見てみましょう。

発送する

チームがすでに使用しているツールと連携して、データを取り込みましょう。

スタックを接続してください

製品内の各機能がどこにあるかをすばやく把握できるツアーです。

60秒で{appName}

このプロトタイプデモは、あなたが「 {title} 」を読んでいることを認識しています。現在の記事に戻ることはできますが、本番環境向けの記事対応 Fin 契約の実装は、まだ今後の課題となっています。

記事対応プロトタイプ版回答

すでに招待についてお尋ねいただいているため、このプロトタイプデモには次の機能を追加できます：各招待を送信する前に役割セレクターを使用して、チームメイトの担当業務に応じてアクセスを制限してください。

プロトタイプの役割制限に関するフォローアップ

このプロトタイプデモでは、まずワークスペースのプロフィールから始め、アクセスが必要なチームメンバーを招待し、その後使用している統合を接続することをお勧めします。

プロトタイプの利用開始に関する回答

このプロトタイプデモでは、統合はワークスペース設定から構成します。統合を選択し、アカウントを接続して、有効になっている権限を確認します。

統合機能プロトタイプ版回答

このプロトタイプデモでは、ワークスペースの設定からチームメイトを招待し、招待を送信する前に、各チームメイトに必要なアクセス権を選択してください。

チーム招待プロトタイプ版回答

このプロトタイプデモには、その質問に対するスクリプト化された回答はまだ含まれていません。チームの招待方法やソース記事の開き方について試しに尋ねてみてください。本番環境の Fin API は呼び出されませんでした。

プロトタイプ版の回答は利用できません

このページを開いています。これについて何でも聞いてください。ドキュメントをもとにお答えします。

SSO（シングルサインオン）の設定 - Okta

前提条件

SAMLアプリを作成する

SAMLの設定を入力する

ユーザーをアプリに割り当てる

IdPの情報を取得する

PeopleX AI共通管理に登録する

よくある質問

Q. SSOでログインできません