提供: Bright Pattern Documentation
• English
シングルサインオンを有効にする
Microsoft Azure Active Directory (AD) のシングルサインオン (SSO) により、ユーザーは Microsoft Azure AD 内のアプリケーションに 1 回サインインするだけで、統合されたアプリケーションにアクセスできるようになります。
Azure AD SSO を使用すると、ユーザーは 1 つのアカウントでサインインし、Office 365 ポータル、Dynamics 365、または Azure AD の MyApps アクセスパネルからアプリケーションを起動できます。さらに、管理者はユーザーアカウントの管理を行い、グループのメンバーシップに基づいてアプリケーションへのユーザーのアクセス権を自動的に追加または削除することができます。SSO がない場合、ユーザーはパスワードを覚えておき、各アプリケーションに個別にサインインする必要があります。
設定手順については、「管理者向けチュートリアル」の「Microsoft Azure Active Directory SSO の設定」セクションをご参照ください。
シングルサインオンのバイパス
「シングルサインオンをバイパス」権限を持つユーザーは、URL に /?bypass-sso=1 を追加する（例：https://example.brightpattern.com/admin/?bypass-sso=1）ことで、SSO ではなく BPCC の認証情報を使用して認証を行うことができます。このフォールバック方式には、次の 2 つの目的があります。
- アイデンティティプロバイダー (IdP) の障害や設定ミスが発生した場合でも、管理者がアプリケーションへのアクセスを維持できるようになります。