{% endstep %}
{% step %}
#### **手順 3: SAML SSO を介したユーザーのサインインを設定する**
ユーザーが SAML SSO で impact.com にアクセスする方法は 2 つあります:
* **IDプロバイダー（IDP）経由** — IDP に接続/コネクタを設定し、ユーザーのサインインに使用します。
* **ブランド固有のログインリンク経由** — IDP 接続を介してサインインしないユーザー向けです。
**オプション A: IDプロバイダーでサインイン**
* **OneLogin** — OneLogin で、 *Impact Partnership Cloud* 接続を *OneLogin アプリカタログ* で見つけ、画面の指示に従ってアプリを有効化・設定します。
* **ADFS、Okta、Microsoft Entra ID** — 以下の値を正確に使用して新しいカスタム接続を作成します:
| 項目 | 入力する値 |
| -------------------------------- | --------------------------------- |
| シングルサインオン URL / 応答 URL / ACS URL | |
| 受信者 URL | |
| 宛先 URL | |
| 対象者制限 | |
| Name ID フォーマット | EmailAddress |
| 応答 | 署名あり |
| アサーション署名 | 署名あり |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェスト署名 | SHA1 |
| アサーション暗号化 | 暗号化なし |
| SAML シングルログアウト | 無効 |
| AuthnContextClassRef | PasswordProtectedTransport |
* **Microsoft Entra ID** — 以下の値を正確に使用して新しいカスタム接続を作成します:
| 項目 | 入力する値 |
| --------------------------------------- | --------------------------------- |
| 応答 URL (Assertion Consumer Service URL) | |
| 応答 URL（暗黙的） | |
| 識別子 (Entity ID) | |
| 名前識別子の形式（詳細設定 → 「名前識別子の形式」） | EmailAddress |
| 応答署名オプション（SAML レスポンスに署名） | 署名あり |
| SAML アサーションに署名（オプション） | 署名あり |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェストアルゴリズム | SHA1 |
| 暗号化証明書（オプション） | 暗号化なし |
| シングルログアウト URL | 無効 |
| デフォルトの AuthnContextClassRef（直接は表示されません） | PasswordProtectedTransport |
入力する値は、上記で指定された値と完全に一致している必要があります。たとえば、末尾のスラッシュを追加しないでください。 *シングルサインオン URL / 応答 URL / ACS URL* 次のようなフィールドに: `https://app.impact.com/saml/SSO`**`/`**また、複数の URL 値を入力しないでください。さらに、IDP 内のユーザーのメールアドレスが、impact.com 上のユーザーのメールアドレスと完全に一致していることも確認してください。
**オプション B: ブランドリンクでのサインイン**
ユーザーが IDP 経由でサインインしない場合、固有のブランドログインリンクを使って impact.com アカウントにアクセスできます。このログインリンクを取得するには:
1. 上部ナビゲーションバーで、次を選択します  **\[ユーザープロフィール] → 設定**.
2. 左側の列の次の項目の下に *ブランディング*、選択します **広告主ログインブランディング**.
* ブランドリンクは次のようになります: `https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t`
3. 次から *ログインリンク* フィールドで、次をコピーして保存します *ログインリンク* impact.com アカウントのメンバーに配布するためです。
{% hint style="warning" %}
**重要：** このブランドログインリンクの用途は、ユーザーが IDP を使用していないときに impact.com に直接サインインできるようにすることだけです。このリンクを IDP の *シングルサインオン URL / 応答 URL / ACS URL* フィールドに追加できます。
{% endhint %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.impact.com/brand/ja/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.