SSOユーザーと基本認証ユーザーを併用・混在させる方法・設定手順
管理者設定の「全体詳細設定」にてSSO(シングルサインオン)を有効化したうえで、ログインURLを使い分けることで混在運用が可能です
「楽楽販売」では、1つの契約環境内において、SSOを利用してログインするユーザーと、従来のID・パスワードによる基本認証でログインするユーザーを混在させて運用できます。SSOを有効にすると、通常のログインURLへアクセスしたユーザーは自動的にIdP(IDプロバイダー)の認証画面へ遷移しますが、特定のURL(sso/off)を利用することで、SSO設定の影響を受けずに基本認証画面を表示させることが可能です。
【設定箇所】 管理者設定>システム設定>全体詳細設定
設定・運用の手順
SSOユーザーと基本認証ユーザーを混在させるための具体的な手順は以下の通りです。
◆1. SSO(シングルサインオン)を有効化する
管理者が「全体詳細設定」画面の「シングルサインオンに関する設定」にて「使用する」にチェックを入れ、IdPの情報(ログインURL、証明書など)を登録して確定します。
◆2. SSOユーザーへ「通常のログインURL」を案内する
SSOを利用するユーザー(ユーザーAさん等)には、貴社専用の通常のログインURLを案内します。
(例: https://p00.rakurakuhanbai.jp/xxxxxx/ )
このURLにアクセスすると、自動的にIdPの認証画面へリダイレクトされます。
◆3. 基本認証ユーザーへ「SSOを使用しないログインURL」を案内する
ID・パスワードでログインするユーザー(ユーザーBさん等)には、通常のログインURLの末尾に「sso/off」を付けた専用のURLを案内します。
(例: https://p00.rakurakuhanbai.jp/xxxxxx/sso/off )
このURLを利用することで、SSOの自動遷移を回避し、基本認証のログイン画面を直接表示させることができます。
※SSOを有効にした環境では、通常のログインURLにアクセスした際に「SSO認証が通らない場合に自動で基本認証画面へ切り替わる」という挙動にはなりません。基本認証を利用するユーザーには、必ず末尾に「sso/off」がついたURLを個別に周知してください。
関連マニュアル
詳細な仕様の違いや作成手順については、下記記事をご確認ください。
シングルサインオンの基本的な設定方法
SSOを利用するためのIdP情報の登録手順や、メタデータのダウンロード方法について詳しく解説しています。
全体詳細設定
SSO設定場所と概要に関するFAQ
シングルサインオンの仕組みや、設定画面へのアクセス方法について記載されています。
シングルサインオン(SSO)の設定場所/設定手順について
お問い合わせフォームよりご要望をお寄せください。
「楽楽販売」はお客様から頂戴したご意見・ご要望をもとに、
よりよく、寄り添う 販売管理クラウドを目指してまいります。
現在の仕様ではご希望の機能に対応しておりませんが、
お客様からの貴重なご意見として真摯に受け止め、今後の改善に役立ててまいります。
(記事ID:2648)
「ユーザ登録・削除/ログイン・パスワード」の関連記事一覧
こちらの記事もあわせてご確認ください。
- 同じログインアカウントを使用して、異なるPCから同時にログイン・入力作業を行うことは可能か
- 「楽楽販売」ログイン時にMicrosoft Authenticator等の多要素認証(MFA)を利用する方法
- SSO(シングルサインオン)強制設定により管理者がログインできなくなった場合の復旧・ログイン方法
- SSO認証を強制しない運用でSSOログインと通常のID・パスワードログインを併用する方法・ログインURLの仕様
- SSO設定の「SAML認証(SSO)を強制する」を有効にするタイミングとログインへの影響
- SSO(シングルサインオン)機能を利用できるユーザー数の上限を確認する方法・設定仕様
- SSLクライアント認証でログイン時に毎回「証明書の選択」画面が表示される事象への対処法
- シングルサインオン設定で「IDプロバイダーの証明書に指定されたファイルの形式が不正です」エラーが発生した場合の原因と対処方法
- ログイン失敗のログが急増した場合の原因調査と不正アクセス対策
- 退職ユーザーを削除する前に、自動処理設定にそのユーザーが含まれていないか一括で確認する方法