SAML ジャストインタイムプロビジョニング
ジャストインタイムプロビジョニングは SAML SSO と連携して、新しい会社ユーザーが初回サインイン時に Braze アカウントを作成できるようにします。これにより、管理者が新しい会社ユーザーのアカウントを手動で作成し、権限を選択し、ワークスペースに割り当て、アカウントの有効化を待つ必要がなくなります。
セキュリティ対策として、SAML ジャストインタイムプロビジョニング（JITP）は、会社に既に存在するメールドメインを持つユーザーに対してのみ機能します。JITPは、会社内に少なくとも1人の確認済みで、なりすましではない開発者が既に存在するドメインでのみ可能です。
例えば、アカウント [email protected] がJITPを使用して Decorumsoft にログインできるとします。アカウント [email protected] は同じドメインを持つため、プロビジョニングも許可されます。しかし、[email protected] でJITPを使用しようとすると、Decorumsoft の Braze ダッシュボード内に decorumsoft.eu のアカウントが存在しないため、プロビジョニングは許可されません。
会社の例外を設定するには、サポートにお問い合わせください。
前提条件
SAML JITPを使用するには、SAML SSOがセットアップおよび統合されている必要があります。Google SSOとは互換性がなく、IDプロバイダー開始（IdP開始）のログインワークフローでのみサポートされています。
SAML ジャストインタイムプロビジョニング（JITP）のセットアップ
Braze 管理者に以下の手順を実行してもらいます。
- 設定 > 管理者設定 > セキュリティ設定に移動します。
- SAML SSO セクションで、Automatic user provisioning オプションをオンに切り替えます。
- 新しい会社ユーザーを追加するデフォルトのワークスペースを選択します。
- 新しい会社ユーザーに割り当てるデフォルトの権限セットを選択します。権限セットの作成方法については、ユーザー権限の設定を参照してください。
- ページ下部の変更内容を保存を選択します。
- SSOプロバイダーの設定で、Brazeへのアクセスが必要なすべてのユーザーをSSOプロバイダーのディレクトリに追加します。
- ユーザーに、初回ログイン時にIdPポータルからBrazeにアクセスするよう指示します。その後、以降のログインではSAML シングルサインオンボタンが表示されます。
よくある質問
SAML JITPを無効にするにはどうすればよいですか？
JITPをセットアップした後、無効にするにはサポートにお問い合わせください。
トラブルシューティング
Microsoft Entra ID でシングルサインオンボタンが表示されない
Microsoft Entra の Braze 用基本 SAML 構成フォームのサインオン URL フィールドが原因で、IdP開始のログイン時にユーザーにSSOボタンではなくパスワードオプションのみが表示される場合があります。この問題を防ぐには、Microsoft Entra 管理センターで Braze を設定する際にサインオン URL フィールドを空白のままにしてください。