Feedbacks

Takao Amano

期間が空きすみません。
パスワード共有にすると、漏れた時のセキュリティリスクがありますので、自動でユーザーを判別できる仕組みが欲しいです。

Technical Support Kando

ご確認いただきありがとうございます。

Idp側でユーザーを社内のかたに絞り込んで登録することが難しい場合、
oVice側では以下の設定で、SSOでログインしたユーザーから入室可能ユーザーを更に絞り込む事が可能です。

設定方法
１．メンバーホワイトリストSSOにて登録したSAMLにチェックを入れる
２．メンバーホワイトリストパスワードに任意のパスワードを設定する
３．メンバーリスト画面で社外のかた（グループ会社のかた）の権限を「メンバー」から「ゲスト」に変更する
４．社内の方にのみパスワードを共有する

１と２はAND条件のため、SSO経由でログインしたかたのうちパスワードを知る方のみがメンバーとしてアクセス可能になります。

３を実施する必要がある理由は、パスワードは「メンバーであるかを判定する初回アクセス時」のみ入力を求められます。
既にスペースのメンバーである場合は、パスワード入力を求められません。
そのため、既にメンバーである外部の方をゲストに変更し、パスワード入力を求められる環境を用意しておく必要がございます。

何卒ご確認の程よろしくお願いいたします。

設定試してみましたが、狙い通りの動きにはなりませんでした。

「グループ会社のSSOを通り、弊社のメアドの者のみをログイン可能にしたい」
ということを実現させたいのですが、こちらの設定だとSSOを使わずにログインすることが可能になってしまいました。
SSOで端末認証を行っているため、SSOはMustにしたいです。

・入り口はSSOのみにしたい（通常のID, passを入れたログインは不可）
・さらにメールドメインで絞り込みたい

以上、よろしくお願いします。

Technical Support Kando

いつもoViceをご利用いただき誠にありがとうございます。

以下の設定により、SSOとメールドメインをAND条件にすることが可能です。

１．プライベートスペースに設定する
２．PERMISSION＞SSO＞SAML2 MANAGEMENTにIdp情報を設定する
３．メンバーホワイトリストにメールドメインを指定する
４．メンバーホワイトリストのSSOのチェックを全て外す（画像の赤枠箇所のチェックを取り除いてください。）

２の設定によりログイン画面にSAMLのボタンが表示されるため、各ユーザーはSAMLを利用しoViceアカウントへログインすることはできますが、
３と４の設定により、メンバーとしてスペースに入室できるのは、メールドメインが合致するユーザーのみになります。

ドメインが異なるユーザーは、oViceアカウントへログインすることはできますが、スペース内へアクセスすることはできません。

ご確認の程よろしくお願いいたします。
oViceテクニカルサポート

Technical Support Kando

ステータスがに変更されました: 進行中