snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/ja/user-guide/permissions-access/capabilities/sso-configuration.mdx

@@ -0,0 +1,125 @@
+---
+title: SSO構成
+description: 安全なエンタープライズ認証のためにシングルサインオンを構成します。
+---
+
+## SSO について
+
+シングルサインオン（SSO）により、組織の ID プロバイダーを使用してチームメンバーが Twenty にログインできます。 これにより、次のことが可能になります:
+
+* **一元的なアクセス制御**: 1 か所からアクセスを管理
+* **強化されたセキュリティ**: 既存のセキュリティポリシーを活用
+* **優れたユーザー体験**: すべてのツールで 1 組の認証情報を使用
+
+## サポート対象のプロバイダー
+
+Twenty は次の SSO をサポートしています:
+
+* **SAML 2.0**: ほとんどのエンタープライズ ID プロバイダーで動作
+* **Google Workspace**: Google を利用する組織向け
+* **Microsoft Entra ID** (旧 Azure AD): Microsoft 環境用
+
+## SSO のセットアップ
+
+### 前提条件
+
+* Organization プラン（クラウドおよびセルフホストのワークスペース）
+* ID プロバイダーへの管理者アクセス権
+* Twenty ワークスペースへの管理者アクセス
+
+### 構成手順
+
+#### 1. SSO 設定にアクセス
+
+1. **設定 → セキュリティ** に移動します
+2. **SSO 構成** セクションを見つけます
+3. **SSO を構成** をクリック
+
+#### 2) プロバイダーを選択
+
+一覧から ID プロバイダーを選択するか、その他のプロバイダーの場合は「Custom SAML」を選択します。
+
+#### 3. ID プロバイダーを構成
+
+ID プロバイダーで次を設定する必要があります:
+
+* **エンティティ ID**: Twenty が提供
+* **ACS URL**: 認証用のコールバック URL
+* **証明書**: セキュアな通信のため
+
+#### 4. Twenty にプロバイダーの詳細を入力
+
+* **SSO URL**: プロバイダーのログイン URL
+* **エンティティ ID**: プロバイダーの識別子
+* **証明書**: プロバイダーの X.509 証明書
+
+#### 5. テストして有効化
+
+1. セットアップを確認するには **構成をテスト** をクリック
+2. テストが成功したら SSO を有効化します
+3. ユーザー プロビジョニングの設定を行います
+
+## ユーザー プロビジョニング
+
+### ジャストインタイム（JIT）プロビジョニング
+
+* 初回ログイン時にユーザーが自動作成されます
+* ユーザーにはデフォルトの役割が自動的に割り当てられます
+* 手動でユーザーを作成する必要はありません
+
+### 手動プロビジョニング
+
+* ログイン可能になる前にユーザーを招待します
+* 特定のロールを事前に割り当てます
+* 誰がワークスペースにアクセスできるかをより詳細に制御します
+
+## SSO ユーザーの管理
+
+### ロールの割り当て
+
+SSO ユーザーには、通常のユーザーと同様にロールを割り当てられます:
+
+1. **設定 → メンバー** に移動
+2. ユーザーを見つけます
+3. 必要に応じてロールを変更します
+
+### アクセスの取り消し
+
+SSO ユーザーのアクセスを削除するには:
+
+* ID プロバイダーから削除する、または
+* Twenty のワークスペースから削除します
+
+## ベストプラクティス
+
+### セキュリティ
+
+* **SSO を必須にする**: SSO ユーザーのパスワードログインを無効化
+* **定期的な監査**: 定期的にアクセスを見直す
+* **強力な IdP ポリシー**: ID プロバイダーで MFA を強制
+
+### ユーザー管理
+
+* **明確な命名**: ディレクトリで一貫した命名を使用
+* **グループ マッピング**: IdP のグループを Twenty のロールにマッピング（可能な場合）
+* **オフボーディング プロセス**: デプロビジョニングのワークフローに Twenty を含める
+
+## トラブルシューティング
+
+### 一般的な問題
+
+* **証明書エラー**: 証明書の有効期限が切れていないことを確認してください
+* **URLの不一致**: ACSのURLが一致していることを確認してください
+* **ユーザーが見つからない**: JIT プロビジョニングの設定を確認
+
+### サポートを受ける
+
+問題が発生した場合は、次の情報を添えてサポートにお問い合わせください:
+
+* 受信したエラーメッセージ
+* 使用している ID プロバイダー
+* 構成の詳細（機微なデータを除く）
+
+<Tip>
+組織向けに SSO の設定が必要ですか？ SSO とアイデンティティのセットアップを専門とする[認定済みの Twenty パートナーを探す](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso)。 *(Twenty に直接相談したい場合は、 [contact@20y.com](mailto:contact@twenty.com)*
+</Tip>