Tealiumアカウントのシングルサインオンの構成
この記事では、アカウントのシングルサインオン（SSO）を構成する方法について説明します。
要件
- IDプロバイダー: SAML 2.0のサポート
- Tealium: アカウント管理者およびユーザー管理者の権限
複数のTealiumアカウントにアクセスできる場合、SSOは主アカウントでのみ有効になります。
仕組み
SSOは、一つの認証システムを使用して複数のアプリケーションにアクセスする安全な方法です。Tealiumは、SSOを実装するためにSecurity Assertion Markup Language (SAML) 2.0をサポートし、あなたのIDプロバイダー（IdP）構成のサービスプロバイダー（SP）として機能します。TealiumのSSOでSAMLを使用することで、ユーザーのアカウントを信頼できるエンタープライズIdPの下で保護することができます。
サポートされているIdP
TealiumのSSOは、以下のIdPへの接続の構成手順をサポートしています：
- Amazon AWS
- ADFS (Active Directory)
- Azure
- Jumpcloud
- OneLogin
- Okta
Tealiumはまた、上記に記載されていないIdPプラットフォームへのSSO実装もサポートしています。ただし、他のプラットフォームからのIdP接続を構成するためには、追加のテストと構成時間が必要になる場合があります。他のIdPプラットフォームの実装に関する質問は、Tealiumサポートにお問い合わせください。
Tealium SSOログインプロセス
TealiumのSSOログインプロセスは以下の手順に従います：
- 次のログインオプションのいずれかを使用して、TealiumのSSOを介してTealiumアカウントにログインします：
- Tealium経由で
https://my.tealiumiq.com/login/sso - カスタムTealium URL、例えば
https://my.tealiumiq.com/login/sso/customURL - あなたのIdP経由
- Tealium経由で
my.tealiumiq.com経由でログインすると、TealiumのSSO SPはあなたのIdP接続情報を検証し、あなたのIdPにSAMLリクエストを送信し、あなたをIdPのログインページにリダイレクトします。あなたのIdP経由でログインする場合、このステップはスキップされます。- あなたのIdPはSAMLレスポンスをTealium SSO SPに送信し、Tealium SSO SPはログイン情報を検証します。
- 新しいTealiumのログインセッションが作成されます。
SSOの構成と管理
クライアントサイドまたはサーバーサイドの**管理メニュー > SSO (シングルサインオン)**を通じて、TealiumのSSOを構成および管理します。IdPへの接続を確立し、認証をオンにすると、TealiumのSSOはクライアントサイドとサーバーサイドの製品全体で有効になります。
SSOの構成
TealiumのSSOを以下の4つのステップで構成します：
ステップ1: あなたのIdPを構成する
以下の手順を完了して、新しいSAML SSO接続を作成します：
- **管理メニュー > SSO (シングルサインオン)**に移動します。
- 新しいSAMLシングルサインオン（SSO）接続 > IdPの構成画面で、Tealiumのメタデータファイルをコンピュータにダウンロードし、このファイルをあなたのIdPにインポートします。
- あなたのIdPで新しいTealiumアプリケーションを作成し、あなたのIdPのメタデータファイルをダウンロードします。新しいSSO接続を作成するためのメタデータファイルにアクセスし、ダウンロードするための構成は、各IdPで異なります。
具体的なIdPの手順については、IdP構成手順を参照してください。
あなたのIdPから以下の情報を確認してください：- SAMLメタデータファイル
- あなたのIdPアカウントの管理者のメールアドレス
- （オプション）SAML 2.0署名証明書。あなたの署名証明書はメタデータファイルの一部である可能性があります。
- IdPを構成し、新しいSSO接続に必要な情報を収集した後、Tealiumの新しいSAMLシングルサインオン（SSO）接続ウィザードで続行をクリックします。
IdP構成手順
以下の表は、TealiumのSSOと連携するためのIdPの構成方法についての指示をリストしています：
| IdP | カスタム構成情報 |
|---|---|
| Amazon AWS | Amazon AWSのドキュメンテーションの指示に従って、メタデータファイルをダウンロードしてTealiumにアップロードします。 |
| ADFS | ADFS (Active Directory) IdPとのSSO構成の指示に従って、メタデータファイルをダウンロードしてTealiumにアップロードします。 |
| Azure | Azure IdPとのSSO構成の手順を完了して、Azureアカウントからメタデータファイルをダウンロードします。詳細については、Azureのドキュメンテーションを参照してください。 |
| Jumpcloud | Jumpcloudのドキュメンテーションの指示に従って、メタデータファイルをダウンロードしてTealiumにアップロードします。あなたの構成では、以下の値が構成されていることを確認してください：
|
| OneLogin | OneLoginのドキュメンテーションの指示に従って、メタデータファイルをダウンロードしてTealiumにアップロードします。 あなたの構成では、以下の値が構成されていることを確認してください：
|
| Okta | Okta IdPとのSSO構成の手順を完了して、メタデータファイルをダウンロードしてTealiumにアップロードします。詳細については、Oktaのドキュメンテーションを参照してください。 |
ステップ2: あなたのIdPに接続する
以下の手順を完了して、あなたのIdPに接続します：
- IdPに接続画面で、あなたのIdPからダウンロードしたSAMLメタデータファイルをアップロードします。接続が確立されると、Identity ProviderフィールドはあなたのIdPの名前で自動的に入力されます。
- IdP Admin Emailフィールドに、あなたのIdPアカウントの管理者のメールアドレスを入力します。
- （オプション）あなたのIdPが別の署名証明書を提供している場合は、そのファイルをIdP SAML 2.0 Signing Certificateの下にアップロードします。
- 接続を確立をクリックします。
ステップ3: あなたのSP-Initiated SSOをテストする
IdPに接続した後、SSOはテスト認証モードに構成されます。テストモードでは、アカウント内のユーザーがTealiumが開始したログインまたはSPが開始したログインを選択できます。このモードを使用して、認証モードを切り替える前にSPが開始したログインを検証します。テストが成功するためには、次のURLを使用してログインすることを確認してください：my.tealiumiq.com/login/sso。
IdPへの接続をテストするには、証明書の詳細の下のテストURLをコピーしてブラウザに貼り付けます。
ステップ4：SPが開始したSSOを有効にする
ユーザーのSPが開始したログイン体験に満足したら、SPが開始したSSOを有効にするための次の手順を完了します。
- SSOを管理画面から、認証モードをオンに切り替えます。認証モードをオンに切り替えると、アカウント内のすべてのユーザーがSPが開始したログインを通じて認証を行い、すべてのユーザーのTealiumが提供するログイン資格情報がリセットされます。
- 確認ダイアログが表示されます。新しいSSOログイン手順を有効にする前に、SSO認証フローをテストし、アカウント内のユーザーに新しいSSOログイン手順について通知することを確認します。ステートメントを確認した後、SSOを有効にするをクリックします。
- 保存をクリックします。
認証モードをテストからオンに切り替えると、SSO認証が有効になり、Tealiumログインが無効になります。Tealiumログインを再度有効にするには、認証モードをテストに戻します。
Tealium SSOがオンになると、Tealiumはユーザーのパスワードを管理しなくなります。Tealium内からユーザーを追加し、権限を管理することは引き続き可能ですが、パスワードと認証に関連する機能（例えば、多要素認証）はTealiumインターフェースを通じては利用できなくなります。ユーザーは企業のシステムを通じて認証し、カスタムSSO URLを使用してTealiumアカウントにアクセスします。
最終更新日 :: 2024年September月25日