シングルサインオン統合
Bright PatternはSAML（Security Assertion Markup Language）2.0アイデンティティプロバイダと統合し、エージェントデスクトップアプリケーションまたはコンタクトセンター管理者（Admin）アプリケーションのシングルサインオン（SSO）機能を設定することができます。
1つのコンタクトセンターにつき1つのインスタンスしか作成できないことに注意してください。
SSO バイパスは権限によって許可されることに注意してください。詳細については、セクション 権限.
特定のプロバイダでのSSO設定の具体的な手順については、管理者向けチュートリアル、セクション 統合.
プロパティ
シングルサインオン統合アカウントには2種類のプロパティがあります：エージェントデスクトップ SSO と管理者 SSO です。エージェントデスクトップ SSO 機能のみを有効にし、管理者ログイン認証情報をローカルに保持することも、エージェントデスクトップ SSO 機能と管理者 SSO 機能の両方を有効にすることもできます。
名前
統合アカウントの名前（任意の名前）。
シングルサインオンを有効にする
エージェントデスクトップアプリケーションのシングルサインオン機能を有効にするには、チェックボックスを選択します。
管理者ポータルログインにSSOを使用する
管理者ロールを持つContact Center Administratorアプリケーション（つまり、「管理者ポータル」）のユーザーに対してSSOを有効にするには、チェックボックスを選択します。
アイデンティティプロバイダシングルサインオンURL
ID プロバイダのログイン URL。
IDプロバイダの発行者
IDプロバイダの一意の識別子。
ID プロバイダ証明書
ID プロバイダがアプリケーションに送信する SAML トークンの署名に使用する SAML 証明書のコンテンツ。
ジャストインタイム・ユーザ・プロビジョニングの有効化
ジャストインタイム・ユーザ・プロビジョニング（JIT）を有効にするには、このチェックボックスを選択します。JITユーザープロビジョニングは、IDプロバイダによって承認された最初のSSOログイン試行時にコールセンターユーザを自動的に作成します。
SSOが有効でない場合、JITは無効であることに注意してください。
以下の場合は、JITユーザープロビジョニングを有効にする必要があります：
- アプリケーションでJITユーザ・プロビジョニングが有効になっている。
- テナント URL が既知である（ドメイン名、tennUrl パラメータ、または SAML 追加パラメータから抽出）。
- ログイン ID を持つユーザがそのテナントに存在しない。
- SAML アサーションが署名されており、有効である。
JIT ユーザ・プロビジョニングを使用して新規ユーザを作成する場合：
- 新規作成されるユーザは、選択済ユーザ・テンプレートから割り当て（役割、チーム、スキルなど）をコピー する必要があります。
- ユーザの連絡先情報は、SAML アサーションからコピーする。連絡先情報には、最低限、名前、姓、ログイン ID、メール・アドレスを含める（その他はオプション）。
- ユーザを作成したら、そのユーザを直ちにログインさせる。
テンプレートの使用
特定のユーザーから割り当て（役割、チーム、スキルなど）をコピーし、JITユーザープロビジョニングによって作成された新規コールセンターユーザーに適用するには、このチェックボックスを選択します。
JITユーザープロビジョニングが有効な場合は、SSOテンプレートが必須であることにメモしてください。JITユーザープロビジョニングが無効の場合、SSOテンプレートは無効です。
ログイン名からドメイン接尾辞を取り除く
このチェックボックスが選択済の場合、このオプションはユーザーログインからドメイン接尾辞を消去します。例えば、jane.doe@website.comは単にjane.doe に変換されます。このチェックボックスをオフにすると、完全なログイン名が使用されます。このボックスは既定(デフォルト)ではチェックされていません。