この機能を利用するには、Enterpriseプランが必要です。
この記事では、Entra ID を使用したVimeo EnterpriseでのSAMLシングルサインオン(SSO)の設定プロセスについて説明します。
Vimeo EnterpriseでのSSOの仕組みとこのプロセスの最初の手順の概要についてはSSO設定ガイドをご覧ください。
⚠️注意:Entra IDの有料版のみがサポートされています。Vimeo SSOソリューションはEntra IDの無料版をサポートしていません。コードを記述せずに非ギャラリーアプリケーションにSAMLシングルサインオンを構成するには、サブスクリプションまたはEntra ID Premiumが必要です。
ワークスペースのあるEnterpriseアカウントの場合:この機能は、組織の所有者と管理者によって組織レベルで管理されます。詳細については、「組織の設定を編集する方法」をご覧ください。
記事の内容:
- ギャラリー以外のアプリケーションを追加する方法
 - ユーザーサインインプロパティを設定する方法
 - 基本的なSAML構成を編集する方法
 - ユーザー属性とクレームを設定する方法
 - SAML署名証明書を取得する方法
 - Entra ID SSO URL はどこで取得できますか?
 - 推奨される次のステップ
 
ギャラリー以外のアプリケーションを追加する方法
Vimeo Enterprise は、「非ギャラリー」アプリケーションとして Entra ID ポータルに追加されます。これは、すべての Entra ID 管理者が利用できるリストされたサードパーティ統合ではないことを意味します。
- Microsoft Identityプラットフォーム管理者アカウントを使用してMicrosoft Entra管理センターにサインインします。
 - 
独自のアプリケーションを作成する手順に従ってください。
 - 新しいアプリケーションの表示名をVimeo Enterpriseと入力します。
 - 3番目のオプションを選択してください。ギャラリー(ギャラリー以外)にない他のアプリケーションを統合します。
 - 作成を選択します。アプリケーションの概要ページが開きます。
 
ユーザーサインインプロパティを設定する方法
- アプリケーションのプロパティページに移動するには、次の手順に従ってください。
 - アプリケーションに割り当てられているユーザーや割り当てられていないユーザーがアプリケーションにサインインする方法と、ユーザーがアクセスパネルにアプリケーションを表示できるかどうかを設定します。
- ユーザー向けにサインインを有効にするにより、アプリケーションに割り当てられたユーザーがサインインできるかどうかが決まります。
 - ユーザーの割り当てが必要により、アプリケーションに割り当てられていないユーザーがサインインできるかどうかが決まります。
 - ユーザーに表示により、アプリに割り当てられたユーザーがアクセスパネルとO365ランチャーでアプリを表示できるかどうかが決まります。
 
 - 必要に応じて、カスタムロゴを追加できます。
 - 完了したら保存を選択します。
 
基本的なSAML構成を編集する方法
- 
これらの手順に従って、SAMLでシングルサインオンを設定 - プレビューページに移動します。
 - 基本的な SAML 設定オプションを編集するには、基本的なSAML設定セクションの右上隅にある編集 (鉛筆アイコン)を選択します。
 - 
次の設定を入力します。
フィールド 値 識別子 (エンティティ ID) VimeoからエンティティIDを貼り付けます。 返信URL VimeoからACS URLを貼り付けます。 サインオンURL オプション。空白のままにしてください。 リレー状態 オプション。空白のままにしてください。 ログアウトURL オプション。空白のままにしてください。  
ユーザー属性とクレームを設定する方法
ユーザーがEntra ID SSOを介して認証すると、Entra IDアカウントはユーザーに関する基本情報をVimeoに送信します。これらの値を構成する必要があります。
- 
SAMLによるシングルサインオンの設定ページで、ユーザー属性と申請セクションまでスクロールし、右上にある編集(鉛筆アイコン)を選択します。
 - 
これらの属性を次のように構成します。
名前 値 名 user.givenname 姓 user.surname E メール user.email  - 名前空間スキーマ URL をマッピング属性から削除します。[ 要求名 ] 列が上記の [ 名前 ] 列と一致していることを確認します。
 
グループクレームを設定するには、ユーザー属性 & クレームセクションでグループクレームを追加を選択します。詳細については、グループ申請を設定を参照してください。
ユーザーとグループの割り当ての詳細
- SSOグループを管理する方法
 - グループとコンテンツを共有および管理する方法
 - ユーザーまたはグループをMicrosoftのアプリケーションに割り当て
 - Microsoftで自動ユーザーアカウントプロビジョニングを構成
 
SAML署名証明書を取得する方法
- 
SAMLによるシングルサインオンの設定ページで、SAML証明書セクションまでスクロールします。
 - 証明書の次の設定を行うには、編集(鉛筆アイコン)を選択してください:
- 有効期限:今日の日付から3年間の最長期間に設定
 - 署名アルゴリズム:SHA-256
 - 通知メール:Entra IDアカウントの管理を担当する組織内の人のメールアドレス
 
 - 証明書のBase64バージョンをダウンロードします。これは.pemまたは.crtである必要があります。
 - VimeoのIdP証明書セクションに証明書をアップロードします。
 
Entra ID SSO URL はどこで取得できますか?
Vimeo Enterpriseの設定セクションには、VimeoがIDプロバイダーにリンクするために必要なSSOログインURLがあります。Microsoft Entra IdentifierまたはログアウトURLは必要ありません。
VimeoのサインインURLフィールドにURLを貼り付けます。
SAML接続を保存し、ログインをテストし、SSOの設定を完了します。また、Entra IDのユーザーがIdPを介してログインできるように、Vimeoアプリに割り当てられていることを確認してください。
推奨される次のステップ
- Entra ID で SAML SSO を設定したら、 SCIM を設定できます。