企業向けSSO + SCIM
Okta、Azure AD/Entra、Google WorkspaceなどのIDプロバイダーとSAMLまたはOIDCによるシングルサインオンを有効にし、SCIMでユーザープロビジョニングを自動的に実行させましょう。入社した人はアクセス権を得て、退社した人は即座に失います。手作業のIT対応は不要です。
- Okta、Azure AD/Entra、Google WorkspaceとのSAMLまたはOIDCによるSSO
- SCIMによるユーザーの自動プロビジョニングとデプロビジョニング
- アクセスは企業ディレクトリで管理され、管理すべきパスワードが1つ減ります
Sellioでは無料。お支払いはインフラ利用分だけ
SSOとSCIMはSellioに標準で含まれており、エンタープライズ向けのアドオンではありません。支払うのはマシン代のみです。
エンタープライズ級のセキュリティ
アクセスはIDプロバイダーのMFA、パスワード、セッションポリシーを継承し、余計な手間なくセキュリティ水準を引き上げます。
隙のないオフボーディング
ディレクトリから誰かが削除されると、SCIMは即座にCRMアクセスを取り消し、有効なままの元従業員アカウントのリスクを排除します。
繰り返し作業のないIT
ユーザーの作成、更新、無効化は手作業ではなくなり、代わりにディレクトリのライフサイクルに従います。
追加のパスワードは不要
ユーザーは同じ企業ログインでサインインし、覚えたり忘れたりする追加の認証情報はありません。
自社のIDプロバイダーを接続：証明書とシークレットは暗号化された金庫に保管され、画面には一切表示されません
オープン標準（SAML、OIDC、SCIM）：単一のIDベンダーへのロックインはありません
SSOとSCIMは通常、競合他社の最も高価なエンタープライズ層に閉じ込められています。ここでは標準で含まれており、支払うのはマシン代のみです
規律に依存しないセキュリティ
使い回されたパスワードと孤立したアカウントは、インシデントへの最大の入り口です。SSOなら、CRMへのアクセスは同じ企業ログインを経由し、プロバイダーのMFAとパスワードポリシーの下で行われます。SCIMなら、退社した人はディレクトリでオフボーディングされた瞬間にアクセスを失うため、誰かが削除を覚えておく必要はありません。
全員にとって摩擦が少ない
ITは手作業でのアカウント作成と削除をやめ、ユーザーは日常的に使っているログインでサインインします。新入社員のオンボーディングはディレクトリのフローの一部となり、IDが単一の信頼できる情報源を持つため監査もシンプルになります。
- 1
SAMLまたはOIDCのメタデータを交換してIDプロバイダーを接続します。証明書とシークレットは金庫に保管され、二度と表示されません
- 2
SCIMを有効にして、ディレクトリのユーザーとグループをCRMプロファイルと同期します
- 3
グループをロールにマッピングし、アクセスルールを定義します
- 4
ユーザーはSSO経由でサインインを開始し、ディレクトリでの変更に応じてプロビジョニングが自動的に実行されます
自動オンボーディング
新しい担当者が適切なディレクトリグループに参加すると、SCIMが初日から適切なロールでCRMアクセスをすでに作成します。
フェイルセーフなオフボーディング
退社時には、手作業のITチケットに頼ることなく、CRMアクセスが他のアカウントとともに消えます。
コンプライアンスと監査
IDを一元化することで、企業は誰が何にアクセスできるかを証明し、セキュリティ要件と監査に容易に対応できます。
SSOを利用するには、より高価なプランを購入する必要がありますか？
いいえ、SSOとSCIMは通常、競合他社の最も高価なエンタープライズ層に閉じ込められています。ここではすでに標準で含まれており、支払うのはマシン代のみです。
私のIDプロバイダーで動作しますか？
オープン標準のSAMLとOIDCを通じて、Okta、Azure AD/Entra、Google Workspaceで動作します。
企業ディレクトリから誰かを削除するとどうなりますか？
SCIMは即座にCRMアクセスを取り消し、有効なままの元従業員アカウントのリスクを排除します。
私の認証情報や証明書はどこかに露出しますか？
いいえ、証明書とシークレットは暗号化された金庫に保管され、画面には一切表示されません。
SCIMはユーザーを自動的に作成しますか、それとも手動で追加する必要がありますか？
企業ディレクトリに基づいて、ユーザーを自動的にプロビジョニングおよびデプロビジョニングします。
単一のIDベンダーにロックインされるリスクはありますか？
いいえ、この統合はオープン標準のSAML、OIDC、SCIMを使用しており、単一ベンダーへのロックインはありません。
自社のパスワードおよびMFAポリシーは引き続き適用されますか？
はい、アクセスはIDプロバイダーですでに設定されているMFA、パスワード、セッションポリシーを継承します。
これはセキュリティ監査に役立ちますか？
はい、IDを一元化することで、企業は誰が何にアクセスできるかを容易に証明できます。
新入社員は初日からアクセスがすでに設定された状態で始められますか？
はい、適切なディレクトリグループに参加すると、SCIMがすでに適切なロールでCRMアクセスを作成します。