チーム SSO

マイアカウント → シングルサインオン を開くと、このチーム独自の SAML ID プロバイダーを関連付けられます。Automation Anywhere によるプラットフォーム全体の SSO 変更は必要ありません。

このタブを開けるのはチーム管理者のみです。

ヘッダーの文言は、チームにサブドメインがあるかどうかによって変わります。

シングルサインオンの空の状態

空の状態

まだ構成がない場合: SSO 構成はまだありません。メンバーはこのチームで有効になっている方法でサインインします。

+ 構成を追加 で作成します。更新すると一覧が再読み込みされます。

	プラットフォーム SSO	チーム SSO
構成する人	通常はスーパー管理者 / AA サポート	チーム管理者 (および配下チームの親管理者)
範囲	組織 / インスタンス全体のパターン	1 つのチーム (およびメンバーがそのチームに到達する方法)
ドキュメント	シングルサインオン (SSO)	このページ

チーム SSO の構成は、アプリ全体の SSO パスとは別に保持されるため、プラットフォームのプロバイダーと混同されません。

フィールドを入力します

フィールド	説明
名前	サインインボタンに表示されるラベル (例: `Acme Okta`)
メタデータ URL	任意の IdP メタデータ URL。構成を作成した後に、代わりにメタデータ XML をアップロードすることもできます。
チームのサブドメインでこの構成を提供する	チームにサブドメインがあり、かつメタデータ URL が設定されている場合にのみオンになります。それ以外の場合、このコントロールはオフのままです — 提供する場所がないか、サインインボタンが失敗します。

新しい SSO 構成

チームごとに複数の構成を保持できます (最大 20 件)。

このチームがサブチームの場合、親チームからコピー が表示されます。これにより独立したコピー (新しい Entity ID と ACS URL) が作成されます。誰かがサインインする前に、それらの値を ID プロバイダーに登録してください。後で親側に行った変更はコピーには反映されません。

これらの値を IdP にコピーします。

値	用途
Entity ID (オーディエンス)	この構成の SAML オーディエンス
ACS URL (応答 URL)	Assertion Consumer Service / 応答 URL
ログイン URL	サブドメインの自動提供を使用しない場合に、メンバーが SSO を開始する場所

各構成には それぞれ独自の ACS URL とオーディエンスが割り当てられるため、同じ IdP を指す 2 つのチームが互いのアサーションを再生することはできません。

その後、次の操作ができます。

カードのバッジには既定、無効、メタデータなし、IdP に登録 (親からコピーした後、新しい SP を IdP に登録するまで) が含まれることがあります。

状況	メンバーに表示される内容
チームにサブドメインがあり、既定の構成がある	その IdP をサブドメインで自動的に提供できます
チームにサブドメインがない	自動提供なし — 構成のログイン URL を使用します
既定が設定されているがサブドメインがない	既定の提供を有効にするにはサブドメインが必要であることがカードに表示されます

子チームのサブドメインはサブチームから管理します。