エンタープライズ機能:シングルサインオン(SSO)
シングルサインオン(SSO)を使用すると、エンタープライズチームの全員が組織の企業ログイン情報を使用してSurveyMonkeyにログインできます。
SSOを使用すると、SurveyMonkeyのユーザー名とパスワードを個別に管理する必要がなくなります。組織では、SurveyMonkeyチームにアクセスできるユーザーを制御し、セキュリティを高めるための認証ポリシーを作成できます。
SurveyMonkeyのSSOソリューションはSAML 2.0規格に準拠しており、サービスプロバイダー(SP)によって開始されます。
条件 | 説明 |
サービスプロバイダー(SP) | 組織にサービスを提供するベンダー。SSOに関するSPは、SurveyMonkeyです。 |
IDプロバイダー(IdP) | ユーザー認証サービスを提供する会社。IdPは、従業員がSurveyMonkeyや他のアプリケーションなどのSPにアクセスできるかどうかを管理します。OktaとADFSは一般的なIdPです。 |
セキュリティアサーションマークアップ言語(SAML) | IdPとSPが通信する言語。SurveyMonkeyはSAML 2.0技術仕様に従い、組織のIdPと情報を交換します。 |
属性 | IdPが認証に使用する従業員に関する情報。SurveyMonkeyでは、名、姓、メールアドレス、名前IDの4つの属性が必須です。 |
クレームの種類 | SurveyMonkeyが受け取るチームのユーザーに関する情報。SSOが正しく機能するように、IdPの属性をSurveyMonkeyクレームにマッピングする必要があります。 |
アサーション | アサーションは、1つ以上の文で構成されます。SurveyMonkeyでは、アサーションに特定の属性文が必須です。 |
組織がエンタープライズプランにアップグレードすると、チームのアカウントにSSOを設定するオプションが与えられます。—(エンタープライズチーム1つにつき、1つのIdPのみが提供されます)その後、チームの代表管理者に連絡してセットアッププロセスを開始し、IT部門と連携します。SSOが正しく設定されていることをSurveyMonkeyが確認した後に、エンタープライズチームにユーザーを招待することをお勧めします。
ヒント!すでにエンタープライズプランを利用している場合は、担当のCSMにSSOの設定を依頼してください。
SSOを設定する際に予想される内容の概要を以下に示します。
お客様固有のSurveyMonkeyメタデータ(エンティティIDおよびACS URL)は、担当のテクニカル ソリューションマネージャーから提供されます。
IdP属性の例 | SurveyMonkeyが受け取るクレームの種類 | マッピング |
固有の変更されないID(UTNや従業員IDなど) | 名前ID | 必須 |
メールアドレス、メールアドレス | メール | 必須 |
名、名、名、名、名 | 名 | 必須 |
姓 | 姓 | 必須 |
部門、部門ID、部門名 | 部門 | オプション* |
コストセンター、コストセンター番号 | コストセンターコード | オプション* |
* オプションの属性は、ユーザーレポートでチームのアクティビティを追跡および監視するのに役立ちます。
SurveyMonkeyに組織のメタデータURLを送信します。メタデータURLを送信できない場合は、XMLファイルをご用意ください。システムにSSOを設定し、SSOが正しく機能していることを確認する手順をお送りします。
以下が必要です。
SurveyMonkeyは、システムにSSOを設定し、SSOが正しく機能していることを確認する手順を送信します。
一部の従業員のチームへのアクセスを制限したい場合は、セキュリティグループを使ってIdP側の請求を許可または拒否できます。
代表管理者と管理者は、チームサマリーからチームで利用可能なアカウント数をいつでも確認できます。準備ができたら、上部のナビゲーションバーから[ユーザーの追加]をクリックし、[リンクをコピー]して、招待したい人と共有します。
ユーザーは、SSOでログインするためのアカウントを作成または変換することができます。
組織がSSOを設定した後、管理者はユーザーがSurveyMonkeyアカウントのSSOを有効にしているかどうかを確認できます。
SSOが有効になっていない場合は、いくつかの理由が考えられます。詳細については、カスタマーサクセスマネージャーにご連絡ください。
SSOが有効なSurveyMonkeyアカウントに初めてログインするときは、「新しいアカウントの作成」または「アカウントの変換」を選択します「
ヒント!ユーザー名は、[マイアカウント]の[ログイン詳細]セクションで検索できます。
最初のログインが完了すると、SurveyMonkeyまたはSSOを使ってSurveyMonkeyアプリにログインする準備が整います。
SSOを使用してログインするには:
既存のアカウントの変換を最初に認証しないと、サインインしようとしたときにエラーメッセージが表示されます。
SSOを使用してSurveyMonkeyiPhoneアプリにログインするには、次の手順で操作します。
SSOを使ってSurveyMonkey Androidアプリにログインするには: ログインページのログインボタンの下にある「ログインできなくてお困りですか?」をタップします。
IT部門またはネットワーク管理者に連絡して、次のことを行ってください。
以下は、一般的なエラーとその解決に役立つ可能性のある解決策です。
サーバーの時刻がずれている可能性があります。 IdPの時刻がSAMLアサーションのアクティブウィンドウに合わせられていません。
CSMに連絡して調査し、ログインしてもらいます。
アカウントの削除が保留中の場合は、アカウントの完全削除についてお問い合わせください。
アカウントが再割り当てされると、新しいアカウント所有者にメールが送信されます。このメールは、アカウントにアクセスする前に承諾する必要があります。受信トレイで招待状を確認してください。
それでもサポートが必要な場合は、代表管理者またはCSMにお問い合わせください。
従業員の固有のIDが変更された(メールアドレスの変更など)可能性があります。代表管理者に連絡するか、CSMに連絡してください。
SurveyMonkeyのIdPのメタデータが正しくない可能性があります。代表管理者に連絡するか、CSMに連絡してください。
SurveyMonkeyに間違った証明書が設定されている可能性があります。 CSMにお問い合わせください。
ヒント!サポートについてお問い合わせが必要な場合は、エラーページのURLをコピーしてメールに記載してください。
SSOが有効なアカウントは、回答者認証を利用して、より安全な内部アンケートを送信したり、SSOメタデータを使ってアンケートに回答した人を追跡したりできます。回答者は、SurveyMonkeyアカウントがなくてもアンケートに回答できます。
ヒント!代表管理者は、エンタープライズチーム全体にデフォルトの回答者認証設定を設定できます。
Webリンクコレクターの回答者認証では、SurveyMonkeyアカウントは不要であり、SSO経由でログインするだけで、アンケート回答者はアンケートにアクセスできます。
回答は、SSOメタデータ(名、姓、メールアドレス)で追跡されます。回答者の認証がオンになっていると、回答を匿名にすることができません。
回答者の認証は個人のデバイスで行うアンケート用です。公共または共有のデバイスでは回答者の認証を有効にしないでください。
回答者の認証をオンにするには: