認証連携を設定する

テナントにログインするときに使える認証方式は、「チーム管理」→「認証連携設定」で設定できます。Google・メールリンクはオン・オフの切り替え、OIDC・SAML は組織の ID プロバイダ（IdP）との連携設定ができます。

画面上部の「テナント専用 ログインURL」は、メンバーがテナントにログインするときに開く URL です。コピーしてメンバーに共有してください（テナントにログインする）。

認証方式	事前のメンバー追加	設定内容
「Google」	必要	オン・オフ
「メールリンク」	必要	オン・オフ
「SAML」	不要（IdP で許可されていれば初回ログイン時に自動登録）	IdP との連携設定
「OIDC」	不要（同上）	IdP との連携設定

利用しない認証方式は無効にしておくことを推奨します。

Google・メールリンクのオン・オフ

「Google」「メールリンク」のカードにあるスイッチで切り替えます。無効にした認証方式は、テナントログイン画面に表示されなくなります。

OIDC を設定する

1. 「OIDC」のカードで「設定」を押します。

2. 「IdP側に、PLaMo翻訳とOIDC連携するための設定をしてください」の項目に表示される「リダイレクトURL」をコピーし、IdP 側にて OIDC 認証後のリダイレクトを許可する URL として登録します。

3. 「IdP側のOIDC設定を参照し、以下を入力してください」の項目に、IdP 側の値を入力します。

   項目	内容
   「表示名」	テナントログイン画面に「〈表示名〉(OIDC) で続ける」として表示される名前
   「発行者URL」	IdP の発行者 URL（Issuer URL）
   「クライアントID」	IdP で発行したクライアント ID
   「クライアントシークレット」	IdP で発行したクライアントシークレット
   「有効」	オンにすると保存後すぐにログイン画面に表示されます

4. 「作成する」を押します。

SAML を設定する

1. 「SAML」のカードで「設定」を押します。

2. 「IdP側（Entra IDなど）に、PLaMo翻訳とSAML連携するための設定をしてください」に表示される値を、IdP 側のアプリケーション設定に登録します。

   PLaMo翻訳側の表示	IdP 側での設定先
   「PLaMo翻訳側の識別子」	サービスプロバイダーの識別子（Identifier / Entity ID）
   「リダイレクトURL」	SAML 認証後のリダイレクト先（Reply URL や ACS URL とも呼ばれます）

3. SAML アサーションの NameID 属性にメールアドレスを設定します。詳細な SAML 設定値は IdP 側のマニュアルを参照してください。

   • フォーマット: urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
   • ソース属性（Entra ID の場合）: user.userprincipalname または user.mail

4. 「IdP側のSAML設定を参照し、以下を入力してください」の項目に、IdP 側の値を入力します。

   項目	内容
   「表示名」	テナントログイン画面に「〈表示名〉(SAML) で続ける」として表示される名前。任意
   「ログインURL」	IdP のログイン URL（SSO URL）
   「IdP側の識別子」	IdP の識別子（Identifier / Entity ID）
   「X.509 証明書」	IdP に表示されている証明書（Base64 エンコード）。複数ある場合は空行で区切って貼り付けます
   「有効」	オンにすると保存後すぐにログイン画面に表示されます

5. 「作成する」を押します。

「X.509 証明書」は、変更する場合のみ入力します。変更すると、それまで登録していた証明書はすべて置き換えられます。証明書の更新時は新旧の両方を空行で区切って貼り付けると、切り替え期間中も両方で認証できます。

注意

SAML アサーションの NameID にはメールを受信できるアドレスを設定してください。ブラウザ拡張・デスクトップアプリからテナントにログインするには、このアドレスでメールアドレス確認を完了する必要があります（メールアドレス確認）。

最低 1 つは有効にする

テナントには、有効な認証方式が少なくとも 1 つ必要です。最後に残った有効な認証方式を無効化・削除しようとするとエラーになります。

Google・メールリンクを無効にして SAML / OIDC だけにする場合は、先に SAML / OIDC を「有効」で作成し、自分がその方式でログインできることを確認してから無効化してください。

メンバーへの案内

• テナント専用 ログインURL を共有します。この URL を開くと、有効な認証方式の一覧からログインできます。
• サインオンURL は、SAML / OIDC を設定したカードに表示されます。Microsoft My Apps などの IdP 側ポータルからこの URL を開くと、ログイン方法の選択を省いて直接シングルサインオンが始まります。IdP 側のアプリケーションリンク先として設定してください。
• Google・メールリンクでログインするメンバーは、先にメンバーを追加が必要です。
• ブラウザ拡張・デスクトップアプリを使うメンバーには、メールアドレス確認が必要なことを案内してください。

次に読む

テナントにログインするメンバー側のログイン手順