{% endstep %}
{% step %}
#### **ステップ 3: SAML SSO を介したユーザーサインインを設定**
ユーザーが SAML SSO で impact.com にアクセスする方法は 2 つあります:
* **アイデンティティプロバイダー（IDP）経由** — IDP で接続／コネクタを設定し、それを使用してユーザーをサインインさせます。
* **ブランド独自のログインリンク経由** — IDP 接続経由でサインインしないユーザー向けです。
**オプション A: アイデンティティプロバイダーでのサインイン**
* **OneLogin** — OneLogin で、 *Impact Partnership Cloud* 接続を *OneLogin アプリカタログ* で見つけ、画面の指示に従ってアプリを有効化および設定します。
* **ADFS、Okta、Microsoft Entra ID** — 次の正確な値を指定して新しいカスタム接続を作成します:
| 項目 | 入力する値 |
| ----------------------------------- | --------------------------------- |
| シングルサインオン URL / Reply URL / ACS URL | |
| Recipient URL | |
| Destination URL | |
| Audience Restriction | |
| Name ID 形式 | EmailAddress |
| 応答 | 署名済み |
| アサーション署名 | 署名済み |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェスト署名 | SHA1 |
| アサーション暗号化 | 暗号化なし |
| SAML シングルログアウト | 無効 |
| AuthnContextClassRef | PasswordProtectedTransport |
* **Microsoft Entra ID** — 次の正確な値を指定して新しいカスタム接続を作成します:
| 項目 | 入力する値 |
| ------------------------------------------------------- | --------------------------------- |
| Reply URL（アサーション消費者サービス URL） | |
| Reply URL（暗黙的） | |
| 識別子（エンティティ ID） | |
| Name identifier format（詳細設定 → 「Name identifier format」） | EmailAddress |
| 応答署名オプション（SAML 応答に署名） | 署名済み |
| SAML アサーションに署名（オプション） | 署名済み |
| 署名アルゴリズム | RSA\_SHA1 |
| ダイジェストアルゴリズム | SHA1 |
| 暗号化証明書（オプション） | 暗号化なし |
| シングルログアウト URL | 無効 |
| デフォルトの AuthnContextClassRef（直接は表示されません） | PasswordProtectedTransport |
入力する値は、上記で指定された値と完全に一致している必要があります。たとえば、末尾にスラッシュを追加しないでください。 *シングルサインオン URL / Reply URL / ACS URL* このフィールドでは次のようにします: `https://app.impact.com/saml/SSO`**`/`**複数の URL 値を入力しないでください。また、IDP のユーザーのメールアドレスが impact.com のユーザーのメールアドレスと完全に一致していることも確認してください。
**オプション B: ブランドリンクでのサインイン**
ユーザーが IDP 経由でサインインしない場合は、一意のブランド付きログインリンクを使用して impact.com アカウントにアクセスできます。このログインリンクを取得するには:
1. 上部のナビゲーションバーから、  **\[ユーザープロフィール] → \[設定]**.
2. 左側の列で、 *ブランディング*、選択します **広告主ログインのブランディング**.
* ブランド付きリンクは次のようになります: `https://app.impact.com/abe/Stark-Industries12345678912345/login.user?preview=t`
3. 〜から *ログインリンク* フィールドの内容をコピーして保存し、 *ログインリンク* impact.com アカウントのメンバーに配布してください。
{% hint style="warning" %}
**重要:** このブランド付きログインリンクの用途は、ユーザーが IDP を使用していないときに impact.com に直接サインインできるようにすることだけです。このリンクを IDP の *Single Sign-On URL / Reply URL / ACS URL* フィールド。
{% endhint %}
{% endstep %}
{% endstepper %}
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://help.impact.com/brand/ja/what-would-you-like-to-learn-about/account-administration/account-settings/invite-and-manage-users/enable-saml-single-sign-on.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.