Microsoft シングル サインオン
ClickUpマニュアル｜ClickUpをMicrosoft SSOと統合して、Enterpriseプランのワークスペースに安全かつ効率的にアクセスできるようにします。
Microsoft 経由のシングル サインオン (SSO) を使用すると、Microsoft 365 / Azure アカウントを使用してサインアップおよび/またはログインできるため、時間を節約し、安心してご利用いただけます。
Active Directory フェデレーション サービス シングル サインオン (ADFS SSO) を使用していますか? 代わりにカスタム SAMLオプションを使用する必要があります。
必要条件
Microsoft SSO はEnterpriseプランでのみ利用できます。
ワークスペースのオーナーと管理者はSSO を設定できます。
SSOでログイン
Microsoft SSO を使用してログインするには、まず Microsoft アカウントをClickUpアカウントにリンクする必要があります。
SSO が必要な場合は、既存の Workspace メンバー全員が SSO を使用してログインする必要があり、アカウントがリンクされます。
既存のユーザーは、アカウントアバターをクリックして［My Settings］を選択することで、ClickUp と SSO アカウントを手動でリンクできます。
ClickUpをAzureアカウントに追加する
ClickUp を初めて Azure アカウントに追加するには：
組織の Azure ディレクトリにログインします。
左側のサイドバーで、 ［Enterprise applications］をクリックします。
左上で、 ［New application］を選択します。
ClickUpアプリケーションを検索して見つけます。
［Create］をクリックします。
ワークスペースの統合をSet up
ClickUpを Azure アカウントに追加したら、統合の設定を完了できます。 次の手順を完了するには、 ClickUpワークスペースの所有者または管理者である必要があります。
Azure で、左側のサイドバーの［Users and groups］をクリックします。
左上にある［Add user/group］をクリックします。 自分自身をユーザーとして追加します。
左側のサイドバーで、 ［Single sign-on］をクリックします。
［SAML］を選択します。
この画面が表示されます。
ClickUpで、右上隅にあるアバターをクリックします。
［Settings］をクリックします。
サイドバーで、 ［Security & Permissions］を選択します。
［Single sign-on］セクションで、 ［Microsoft］を選択します。
［Identifier (Entity ID) ］と［Sign on URL］をコピーし、 Azure の対応するフィールドに貼り付けます。
Azure から［ App Federation Metadata URL］データをコピーし、 ClickUp内の［Azure Federation Metadata URL field］ に貼り付けます。
注
統合がすでに他のユーザーによって設定されている場合、メタデータ URL フィールドは表示されません。
［Save metadata］をクリックします。
［Authenticate with Azure］をクリックします。
Azure にサインインするためにリダイレクトされます。
［Workspace Settings］にリダイレクトされ、 SSO 設定を管理できます。
セキュリティ設定をカスタマイズする
ワークスペース管理者は、Microsoft 認証が必要かどうかを制御できます。
Microsoft 認証が強制されている場合、現在の Workspace メンバーは Microsoft アカウントをClickUpにリンクするように求められます。 SSO を必要とするワークスペースにすでにログインしている場合は、SSO を設定するよう 3 回求められ、その後強制的に設定するよう求められます。ワークスペース内のどのユーザーが Microsoft アカウントをリンクしているかは、いつでも確認できます。
ログインすると、ユーザーはワークスペースにアクセスするために Microsoft アカウントでサインインする必要があります。
SSO を要求する
ワークスペースの所有者と管理者は、ユーザーがClickUpアカウントにログインするときに SSO を要求することを選択できます。 有効にすると、画面上の指示に従って IDP アカウントをリンクするように求められます。
ユーザーが次回ログインするとき、または新しく招待されたユーザーがワークスペースへの参加の招待を承諾すると、次の画面が表示されます。
［All users except guests must use Microsoft auth］を選択すると、ゲスト以外のすべてのユーザーに SSO を要求することができます。
最近招待されたユーザーが新しいClickUpアカウントを作成する場合は、Workspace の招待を承諾して Microsoft SSO を設定する前に、 ClickUpアカウントのパスワードを設定する必要があります。
ワークスペースで SSO を適用する場合でも、ユーザーが Microsoft SSO を適用しない他のワークスペースを作成したり、そのワークスペースに招待されたりする可能性があるため、これは必須要件です。 ユーザーがサインインを完了すると、 ClickUpアカウントが IDP のユーザー アカウントにリンクされます。
注
ClickUpに招待する前に、すべてのユーザーが Azure に追加されていることを確認してください。
ワークスペース内で誰が SSO を使用しているか確認する
管理者は、ワークスペース内で誰が Microsoft アカウントをClickUpにリンクしているかを確認できます。
左上隅にあるワークスペースのアバターをクリックします。
［Settings］を選択します。
サイドバーで、 ［People］をクリックします。
名前の横に Microsoft アイコンがあるPeopleはSSO を設定しています。
アカウントからMicrosoftをRemove
リンクされたアカウントを管理するには、プロフィール設定に移動して一番下までスクロールします。 ClickUpアカウントに関連付けられている SSO アカウントのリストが表示されます。 ここからアカウントのリンクを解除して削除することができます。
Microsoft チームが作成した完全なチュートリアルについては、このリンクにアクセスしてください。
Last updated
