{% endstep %}
{% step %}
#### **ステップ3：SAML SSOによるユーザーサインインを設定する**
ユーザーがSAML SSOでimpact.comにアクセスする方法は2通りあります：
* **IDプロバイダー（IDP）経由** — IDPで接続/コネクタを設定し、それを使ってユーザーをサインインさせます。
* **ブランド固有のログインリンク経由** — IDP接続経由でサインインしないユーザー向けです。
**オプションA：IDプロバイダーによるサインイン**
* **OneLogin** — OneLoginで次を見つけます： *Impact Partnership Cloud* 接続を *OneLoginアプリカタログ* を開き、画面の指示に従ってアプリを有効化して設定します。
* **ADFS、Okta、Microsoft Entra ID** — 次の値をそのまま使用して、新しいカスタム接続を作成します：
| 項目 | 入力する値 |
| ------------------------------ | --------------------------------- |
| シングルサインオンURL / 応答URL / ACS URL | |
| 受信者URL | |
| 送信先URL | |
| 対象者制限 | |
| Name ID形式 | EmailAddress |
| Response | 署名あり |
| アサーション署名 | 署名あり |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェスト署名 | SHA1 |
| アサーション暗号化 | 暗号化なし |
| SAMLシングルログアウト | 無効 |
| AuthnContextClassRef | PasswordProtectedTransport |
* **Microsoft Entra ID** — 次の値をそのまま使用して、新しいカスタム接続を作成します：
| 項目 | 入力する値 |
| ------------------------------------- | --------------------------------- |
| 応答URL（アサーションコンシューマサービスURL） | |
| 応答URL（暗黙的） | |
| 識別子（Entity ID） | |
| 名前識別子の形式（詳細設定 → 「名前識別子の形式」） | EmailAddress |
| 応答の署名オプション（SAML応答に署名する） | 署名あり |
| SAMLアサーションに署名（オプション） | 署名あり |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェストアルゴリズム | SHA1 |
| 暗号化証明書（任意） | 暗号化なし |
| シングルログアウトURL | 無効 |
| デフォルトのAuthnContextClassRef（直接表示されません） | PasswordProtectedTransport |
入力する値は、上記の値と完全に一致している必要があります。たとえば、末尾にスラッシュを追加しないでください。 *シングルサインオンURL / 応答URL / ACS URL* このようにフィールドに入力します： `https://app.impact.com/saml/SSO`**`/`**また、複数のURL値を入力しないでください。さらに、IDP内のユーザーのメールアドレスが、impact.com上のユーザーのメールアドレスと完全に一致していることを確認してください。
**オプションB：ブランドリンクによるサインイン**
ユーザーがIDP経由でサインインしない場合は、固有のブランドログインリンクを使ってimpact.comアカウントにアクセスできます。このログインリンクを取得するには：
1. 上部のナビゲーションバーから  **\[ユーザープロフィール] → 設定**.
2. 左側の列の *ブランディング*、次を選択します **広告主ログインのブランディング**.
* ブランドリンクは次のような形式になります： `https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t`
3. 〜から *ログインリンク* フィールドをコピーして保存します： *ログインリンク* をimpact.comアカウントのメンバーに配布します。
{% hint style="warning" %}
**重要：** このブランドログインリンクは、IDPを使用していないときにユーザーがimpact.comへ直接サインインできるようにするためだけに使用します。このリンクをIDPの *シングルサインオンURL / 応答URL / ACS URL* フィールドに含めてください。
{% endhint %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.impact.com/brand/ja/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
