ユースケースに推奨されるSSO構成 – ヘルプセンター

Vimeo Enterpriseは柔軟なSSO構成オプションを提供しているため、必要に応じてユーザーのプロビジョニングと認証を管理できます。

記事の内容：

会社のメールアドレスを持つすべてのユーザーがSSOを使用してVimeoアカウントにログインできるようにするには、次の設定をお勧めします。

次回、ユーザーがVimeoでログインしようとすると、IdPログインゲートにリダイレクトされ、 Vimeoアカウントにプロビジョニングされます。また、ユーザーが簡単にアクセスできるように、IdP主導のSSOを使用して、Vimeoをギャラリーアプリとして設定することをお勧めします。

組織の最新のメンバーに基づいて、Vimeoからのユーザーのプロビジョニングとプロビジョニング解除を自動的に許可したい場合は、次の設定をお勧めします。

SCIMでプロビジョニングされたすべてのユーザーはSSOでログインするため、JITプロビジョニングを設定したり、ドメインを申請する必要はありません。

⚠️注：すべてのIdPがSCIMを提供しているわけではないため、この機能の可用性についてはIdPに確認してください。

すでにVimeoアカウントに登録しているユーザーのみSSOでのログインを許可し、自動プロビジョニングを設定しない場合は、次の設定をお勧めします。

チームベースのSSOを使用してアカウントに新しいユーザーをプロビジョニングするには、各ユーザーに招待メールを送信する必要があります。このユースケースでは、手動で招待されたユーザーのみがSSOを使用してログインするため、ドメインを申請してJITプロビジョニングを有効にすることはお勧めしません。

会社で1つのIdPを使用しており、複数のドメインを管理している場合は、1つのVimeo Enterpriseアカウントですべてのユーザーをサポートできます。

複数のドメインを申請した1つの IdP を設定できます。この場合、ユーザーがvimeo.comにログインしようとすると、メールアドレスにあなたが申請したドメインを持つすべてのユーザーは、組織が使用するIdPログインゲートにリダイレクトされます。

会社に複数の IdP があり、複数の SAML 接続を設定する必要がある場合は、単一の Vimeo Enterprise アカウントですべてのユーザーをサポートできます。

複数のIdPを設定し、それぞれに異なる申請済みドメインを設定することができます。この場合、ユーザーがvimeo.comにログインしようとすると、ドメインを申請したSAML接続のIdPログインゲートにリダイレクトされます。次の設定をお勧めします。

より高度な構成では、最大1つのアカウントがチームベースまたは SCIMベースのSSOを使用する複数のIdPを設定することもできます。

この場合、申請されたドメインを持つユーザーは、申請されたドメインに対応するIdPにリダイレクトされます。ドメインを申請していないチームのユーザーは、3回目のSAML接続用にIdPログインゲートにリダイレクトされます。

関連記事