この機能を利用するには、Enterpriseプランが必要です。
この記事では、Entra ID を使用したVimeo EnterpriseでのSAMLシングルサインオン（SSO）の設定プロセスについて説明します。
Vimeo EnterpriseでのSSOの仕組みとこのプロセスの最初の手順の概要についてはSSO設定ガイドをご覧ください。
⚠️注意：Entra IDの有料版のみがサポートされています。Vimeo SSOソリューションはEntra IDの無料版をサポートしていません。コードを記述せずに非ギャラリーアプリケーションにSAMLシングルサインオンを構成するには、サブスクリプションまたはEntra ID Premiumが必要です。
ワークスペースのあるEnterpriseアカウントの場合：この機能は、組織の所有者と管理者によって組織レベルで管理されます。詳細については、「組織の設定を編集する方法」をご覧ください。
記事の内容：
- ギャラリー以外のアプリケーションを追加する方法
- ユーザーサインインプロパティを設定する方法
- 基本的なSAML構成を編集する方法
- ユーザー属性とクレームを設定する方法
- SAML署名証明書を取得する方法
- Entra ID SSO URL はどこで取得できますか?
- 推奨される次のステップ
ギャラリー以外のアプリケーションを追加する方法
Vimeo Enterprise は、「非ギャラリー」アプリケーションとして Entra ID ポータルに追加されます。これは、すべての Entra ID 管理者が利用できるリストされたサードパーティ統合ではないことを意味します。
- Microsoft Identityプラットフォーム管理者アカウントを使用してMicrosoft Entra管理センターにサインインします。
-
独自のアプリケーションを作成する手順に従ってください。
- 新しいアプリケーションの表示名をVimeo Enterpriseと入力します。
- 3番目のオプションを選択してください。ギャラリー（ギャラリー以外）にない他のアプリケーションを統合します。
- 作成を選択します。アプリケーションの概要ページが開きます。
ユーザーサインインプロパティを設定する方法
- アプリケーションのプロパティページに移動するには、次の手順に従ってください。
- アプリケーションに割り当てられているユーザーや割り当てられていないユーザーがアプリケーションにサインインする方法と、ユーザーがアクセスパネルにアプリケーションを表示できるかどうかを設定します。
- ユーザー向けにサインインを有効にするにより、アプリケーションに割り当てられたユーザーがサインインできるかどうかが決まります。
- ユーザーの割り当てが必要により、アプリケーションに割り当てられていないユーザーがサインインできるかどうかが決まります。
- ユーザーに表示により、アプリに割り当てられたユーザーがアクセスパネルとO365ランチャーでアプリを表示できるかどうかが決まります。
- 必要に応じて、カスタムロゴを追加できます。
- 完了したら保存を選択します。
基本的なSAML構成を編集する方法
-
これらの手順に従って、SAMLでシングルサインオンを設定 - プレビューページに移動します。
- 基本的な SAML 設定オプションを編集するには、基本的なSAML設定セクションの右上隅にある編集 （鉛筆アイコン）を選択します。
-
次の設定を入力します。
フィールド 値 識別子 (エンティティ ID) VimeoからエンティティIDを貼り付けます。 返信URL VimeoからACS URLを貼り付けます。 サインオンURL オプション。空白のままにしてください。 リレー状態 オプション。空白のままにしてください。 ログアウトURL オプション。空白のままにしてください。
ユーザー属性とクレームを設定する方法
ユーザーがEntra ID SSOを介して認証すると、Entra IDアカウントはユーザーに関する基本情報をVimeoに送信します。これらの値を構成する必要があります。
-
SAMLによるシングルサインオンの設定ページで、ユーザー属性と申請セクションまでスクロールし、右上にある編集（鉛筆アイコン）を選択します。
-
これらの属性を次のように構成します。
名前 値 名 user.givenname 姓 user.surname E メール user.email - 名前空間スキーマ URL をマッピング属性から削除します。[ 要求名 ] 列が上記の [ 名前 ] 列と一致していることを確認します。
グループクレームを設定するには、ユーザー属性 & クレームセクションでグループクレームを追加を選択します。詳細については、グループ申請を設定を参照してください。
ユーザーとグループの割り当ての詳細
- SSOグループを管理する方法
- グループとコンテンツを共有および管理する方法
- ユーザーまたはグループをMicrosoftのアプリケーションに割り当て
- Microsoftで自動ユーザーアカウントプロビジョニングを構成
SAML署名証明書を取得する方法
-
SAMLによるシングルサインオンの設定ページで、SAML証明書セクションまでスクロールします。
- 証明書の次の設定を行うには、編集（鉛筆アイコン）を選択してください：
- 有効期限：今日の日付から3年間の最長期間に設定
- 署名アルゴリズム：SHA-256
- 通知メール：Entra IDアカウントの管理を担当する組織内の人のメールアドレス
- 証明書のBase64バージョンをダウンロードします。これは.pemまたは.crtである必要があります。
- VimeoのIdP証明書セクションに証明書をアップロードします。
Entra ID SSO URL はどこで取得できますか?
Vimeo Enterpriseの設定セクションには、VimeoがIDプロバイダーにリンクするために必要なSSOログインURLがあります。Microsoft Entra IdentifierまたはログアウトURLは必要ありません。
VimeoのサインインURLフィールドにURLを貼り付けます。
SAML接続を保存し、ログインをテストし、SSOの設定を完了します。また、Entra IDのユーザーがIdPを介してログインできるように、Vimeoアプリに割り当てられていることを確認してください。
推奨される次のステップ
- Entra ID で SAML SSO を設定したら、 SCIM を設定できます。