{% endstep %}
{% step %}
#### **ステップ 3: SAML SSO を介したユーザーのサインインを設定する**
ユーザーが SAML SSO を使用して impact.com にアクセスする方法は 2 つあります。
* **アイデンティティプロバイダー（IDP）経由** — IDP で接続／コネクタを設定し、それを使ってユーザーをサインインさせます。
* **ブランド固有のログインリンク経由** — IDP 接続経由でサインインしないユーザー向けです。
**オプション A: アイデンティティプロバイダーでサインイン**
* **OneLogin** — OneLogin で次を見つけます *Impact Partnership Cloud* の接続を *OneLogin App Catalog* で見つけ、画面上の指示に従ってアプリを有効化して設定します。
* **ADFS、Okta、Microsoft Entra ID** — 次の正確な値で新しいカスタム接続を作成します:
| 項目 | 入力する値 |
| ----------------------------------- | --------------------------------- |
| シングルサインオン URL / Reply URL / ACS URL | |
| 受信者 URL | |
| 送信先 URL | |
| オーディエンス制限 | |
| Name ID 形式 | EmailAddress |
| 応答 | 署名済み |
| アサーション署名 | 署名済み |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェスト署名 | SHA1 |
| アサーション暗号化 | 暗号化なし |
| SAML シングルログアウト | 無効 |
| AuthnContextClassRef | PasswordProtectedTransport |
* **Microsoft Entra ID** — 次の正確な値で新しいカスタム接続を作成します:
| 項目 | 入力する値 |
| ------------------------------------------------------ | --------------------------------- |
| Reply URL（アサーション コンシューマー サービス URL） | |
| Reply URL（暗黙的） | |
| 識別子（Entity ID） | |
| Name identifier format（詳細設定 →「Name identifier format」） | EmailAddress |
| 応答署名オプション（SAML 応答に署名） | 署名済み |
| SAML アサーションに署名（オプション） | 署名済み |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェストアルゴリズム | SHA1 |
| 暗号化証明書（任意） | 暗号化なし |
| シングルログアウト URL | 無効 |
| 既定の AuthnContextClassRef（直接は表示されません） | PasswordProtectedTransport |
入力する値は、上記の値と完全に一致している必要があります。たとえば、最後にスラッシュを追加しないでください *シングルサインオン URL / Reply URL / ACS URL* 次のようなフィールドに: `https://app.impact.com/saml/SSO`**`/`**、また、複数の URL 値を入力しないでください。さらに、IDP 内のユーザーのメールアドレスが、impact.com のユーザーのメールアドレスと完全に一致していることも確認してください。
**オプション B: ブランドリンクでサインイン**
ユーザーが IDP 経由でサインインしない場合でも、固有のブランド付きログインリンクを使用して impact.com アカウントにアクセスできます。このログインリンクを取得するには:
1. 上部ナビゲーションバーから、次を選択します  **\[ユーザープロフィール] → 設定**.
2. 左側の列の下にある *ブランド設定*、 **広告主ログイン ブランディング**.
* ブランド付きリンクは次のようになります: `https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t`
3. 〜から *ログインリンク* フィールドをコピーして保存し、 *ログインリンク* impact.com アカウントメンバーに配布します。
{% hint style="warning" %}
**重要:** このブランド付きログインリンクは、ユーザーが IDP を使用していない場合に impact.com に直接サインインできるようにするためだけに使用します。このリンクを IDP の *シングルサインオン URL / Reply URL / ACS URL* 欄に含めてください。
{% endhint %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://help.impact.com/brand/ja/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
