推奨されるSSO構成について – ヘルプセンター

この機能を利用するには、Enterpriseプランが必要です。

Vimeo Enterpriseは柔軟なSSO構成オプションを提供しているため、必要に応じてユーザーのプロビジョニングと認証を管理できます。

この記事では、組織のニーズに合わせたユーザープロビジョニングや認証方法など、Vimeo Enterpriseで利用できるさまざまなSSO構成オプションについて説明します。

記事の内容：

会社のメールアドレスを持つすべてのユーザーがSSOを使用してVimeoアカウントにログインできるようにするには、次の設定をお勧めします。

次回、ユーザーがVimeoでログインしようとすると、IdPログインゲートにリダイレクトされ、 Vimeoアカウントにプロビジョニングされます。また、ユーザーが簡単にアクセスできるように、IdP主導のSSOを使用して、Vimeoをギャラリーアプリとして設定することをお勧めします。

組織の最新のメンバーに基づいて、Vimeoからのユーザーのプロビジョニングとプロビジョニング解除を自動的に許可したい場合は、次の設定をお勧めします。

ドメインの申請は、スムーズで安全なユーザー管理体験を保証するため、Vimeoでエンタープライズ用にSSOを構成する際に重要なステップです。

ドメインが申請されると、そのドメインと一致するメールアドレスを持つVimeoユーザーは、企業の一員として自動的に認識されます。独自のドメインを取得することで、ユーザーのプロビジョニングを簡素化し、チームメンバーシップをより厳密に管理し、SSOを設定する際の従業員の負担を軽減できます。

⚠️注：すべてのIdPがSCIMを提供しているわけではないため、この機能の可用性についてはIdPに確認してください。

すでにVimeoアカウントに登録しているユーザーのみSSOでのログインを許可し、自動プロビジョニングを設定しない場合は、次の設定をお勧めします。

チームベースのSSOを使用してアカウントに新しいユーザーをプロビジョニングするには、各ユーザーに招待メールを送信する必要があります。このユースケースでは、手動で招待されたユーザーのみがSSOを使用してログインするため、ドメインを申請してJITプロビジョニングを有効にすることはお勧めしません。

会社で1つのIdPを使用しており、複数のドメインを管理している場合は、1つのVimeo Enterpriseアカウントですべてのユーザーをサポートできます。

複数のドメインを申請した1つの IdP を設定できます。この場合、ユーザーがvimeo.comにログインしようとすると、メールアドレスにあなたが申請したドメインを持つすべてのユーザーは、組織が使用するIdPログインゲートにリダイレクトされます。

会社に複数の IdP があり、複数の SAML 接続を設定する必要がある場合は、単一の Vimeo Enterprise アカウントですべてのユーザーをサポートできます。

複数のIdPを設定し、それぞれに異なる申請済みドメインを設定することができます。この場合、ユーザーがvimeo.comにログインしようとすると、ドメインを申請したSAML接続のIdPログインゲートにリダイレクトされます。次の設定をお勧めします。

より高度な構成では、最大1つのアカウントがチームベースまたは SCIMベースのSSOを使用する複数のIdPを設定することもできます。

この場合、申請されたドメインを持つユーザーは、申請されたドメインに対応するIdPにリダイレクトされます。ドメインを申請していないチームのユーザーは、3回目のSAML接続用にIdPログインゲートにリダイレクトされます。

関連記事