SSOによるアクセス管理

サブスクリプションをご利用の方は、認証と組織のアクセスを制御できるようにする組織向け追加機能をご利用いただけます。また、組織内で特定の範囲にだけ上書きを適用できます。多くの場合、この機能はHEREプラットフォームが提供する機能を超えた特定のニーズを持つ企業が利用しています。

HEREアカウントエグゼクティブサインイン

組織管理者の役割の権限を持つユーザーは、HEREアカウントエグゼクティブサインイン機能を使用することで、HEREのSSO機能と組み合わせて動作するシングルサインオン (SSO) 資格情報を使用して組織にサインインできます。

この機能を使用することで、HEREサポート管理者はお客様の組織アカウントにアクセスできます。これは、組織が独自のIDプロバイダーを使用しており、お使いのActive DirectoryリストにHEREサポート管理者を追加できない場合に重要になります。

HEREアカウントエグゼクティブSSOで使用できるオプションは次のとおりです。 SSOオプション

オプション1：HEREサポート管理者はアカウントにアクセスできない (デフォルト)

このオプションを選択すると、どのような場合もHEREの従業員が組織にアクセスできなくなります。

🚧
注意
組織内でサポートが必要な問題が発生した場合は、HEREサポート管理者がサポートを提供する前に、この設定を変更する必要があります。

オプション2：HEREサポート管理チームの全員にアカウントへのアクセスを許可する

このオプションを選択すると、どのような場合でも任意のHEREサポート管理者が組織にアクセスできるようになります。

オプション3：次のHEREサポート管理者メンバーのみにアカウントへのアクセスを許可する

このオプションを選択すると、指定したHEREサポート管理者メンバーのみに組織のアカウントへのアクセス権が付与されます。サポート管理者がサポートできるように、特定のHEREサポート管理者のメールアドレスを5つまで入力して招待してください。これにより、選択したすべてのメールアドレスに招待メールが送信されます。HEREサポート管理者のアクセス権は、いつでも取り消すことができます。

次の画像に示すように、組織のメンバーであるHEREサポート管理者は[ユーザー]タブで名前の横にバッジが表示されます。任意のHEREサポート管理者のアクセス権を取り消すことができます。