Ctrlk
Integration DocsContact SupportLog In
For the complete documentation index, see llms.txt. This page is also available as Markdown.

SAMLシングルサインオンを有効にする

アカウント管理者は有効にできます SAMLシングルサインオン（SSO） アカウントユーザーが、サポートされているアイデンティティプロバイダー（IDP）または一意のサインインリンクを介して、ブランドの impact.com アカウントにアクセスできるようにします。お好みの方法を選択してください。

SAML SSO は、impact.com とお使いのアイデンティティプロバイダーとの接続を使用します。impact.com は現在、次のプロバイダーをサポートしています:

  • AD FS

  • Okta

  • OneLogin

  • Microsoft Entra ID

SAML SSO を有効にする

警告: すでに SAML SSO が有効になっていてプロバイダーを切り替えたい場合は、テクニカルサービスチームのサポートが必要です。 チケットを起票する前に、既存の IDP メタデータファイルをローカルデバイスに保存し、移行が必要なユーザー名の一覧を準備してください。

1

ステップ 1: IDP メタデータファイルをアップロード

開始する前に、 IDP メタデータファイル の .XML 形式のものを用意してください。このファイルを impact.com にアップロードする必要があります。

  1. 上部のナビゲーションバーから、 [ユーザープロフィール] → [設定].

  2. 左側の列で、 一般、 次を選択します アカウントユーザー認証.

  3. の横にある 認証タイプ 項目で、 [チェックボックス] SAML を選択し、 [ドロップダウンメニュー] を使用してアイデンティティプロバイダーを選択します。

  4. ファイルピッカーを使用して見つけ、 .XML メタデータファイルをアップロードします.

  5. 画面下部で、 保存.

2

ステップ 2: アカウントユーザー向けに SAML SSO を有効化

SAML SSO を使用する各ユーザーについて、次の手順を完了する必要があります:

  1. 上部のナビゲーションバーから、 [ユーザープロフィール] → [設定].

  2. 左側の列で、 一般 を選択し アカウントユーザー.

  3. ユーザーにカーソルを合わせて、 [詳細] → アクセス権を編集

  4. 〜で ユーザー登録方法 セクションで、選択します SAML.

  5. スライドアウトの下部で、 保存.

3

ステップ 3: SAML SSO を介したユーザーサインインを設定

ユーザーが SAML SSO で impact.com にアクセスする方法は 2 つあります:

  • アイデンティティプロバイダー（IDP）経由 — IDP で接続／コネクタを設定し、それを使用してユーザーをサインインさせます。

  • ブランド独自のログインリンク経由 — IDP 接続経由でサインインしないユーザー向けです。

オプション A: アイデンティティプロバイダーでのサインイン

  • OneLogin — OneLogin で、 Impact Partnership Cloud 接続を OneLogin アプリカタログ で見つけ、画面の指示に従ってアプリを有効化および設定します。

  • ADFS、Okta、Microsoft Entra ID — 次の正確な値を指定して新しいカスタム接続を作成します:

    項目
    入力する値

    シングルサインオン URL / Reply URL / ACS URL

    https://app.impact.com/saml/SSO

    Recipient URL

    https://app.impact.com/saml/SSO

    Destination URL

    https://app.impact.com/saml/SSO

    Audience Restriction

    https://app.impact.com

    Name ID 形式

    EmailAddress

    応答

    署名済み

    アサーション署名

    署名済み

    署名アルゴリズム

    RSA_SHA1

    ダイジェスト署名

    SHA1

    アサーション暗号化

    暗号化なし

    SAML シングルログアウト

    無効

    AuthnContextClassRef

    PasswordProtectedTransport

  • Microsoft Entra ID — 次の正確な値を指定して新しいカスタム接続を作成します:

    項目
    入力する値

    Reply URL（アサーション消費者サービス URL）

    https://app.impact.com/saml/SSO

    Reply URL（暗黙的）

    https://app.impact.com/saml/SSO

    識別子（エンティティ ID）

    https://app.impact.com

    Name identifier format（詳細設定 → 「Name identifier format」）

    EmailAddress

    応答署名オプション（SAML 応答に署名）

    署名済み

    SAML アサーションに署名（オプション）

    署名済み

    署名アルゴリズム

    RSA_SHA1

    ダイジェストアルゴリズム

    SHA1

    暗号化証明書（オプション）

    暗号化なし

    シングルログアウト URL

    無効

    デフォルトの AuthnContextClassRef（直接は表示されません）

    PasswordProtectedTransport

入力する値は、上記で指定された値と完全に一致している必要があります。たとえば、末尾にスラッシュを追加しないでください。 シングルサインオン URL / Reply URL / ACS URL このフィールドでは次のようにします: https://app.impact.com/saml/SSO/複数の URL 値を入力しないでください。また、IDP のユーザーのメールアドレスが impact.com のユーザーのメールアドレスと完全に一致していることも確認してください。

オプション B: ブランドリンクでのサインイン

ユーザーが IDP 経由でサインインしない場合は、一意のブランド付きログインリンクを使用して impact.com アカウントにアクセスできます。このログインリンクを取得するには:

  1. 上部のナビゲーションバーから、 [ユーザープロフィール] → [設定].

  2. 左側の列で、 ブランディング、選択します 広告主ログインのブランディング.

    • ブランド付きリンクは次のようになります: https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t

  3. 〜から ログインリンク フィールドの内容をコピーして保存し、 ログインリンク impact.com アカウントのメンバーに配布してください。

重要: このブランド付きログインリンクの用途は、ユーザーが IDP を使用していないときに impact.com に直接サインインできるようにすることだけです。このリンクを IDP の Single Sign-On URL / Reply URL / ACS URL フィールド。

前へユーザー登録方法を制御する次へブランドアカウントの2要素認証を管理する

最終更新

役に立ちましたか？