の検索結果 :

×

会員登録 お問い合わせ

セキュアー ExpressionEngineの
SAML SSO

最も柔軟性の高いオープンソースCMSに、最も安全なシングルサインオン(SSO)機能が搭載されました。ExpressionEngine SAML SSOプラグインを使用すると、ユーザーは単一の認証情報(ユーザー名とパスワード)を使用して、あらゆるIDプロバイダー(Azure AD/Entra ID、Okta、ADFS、Google Workspace、Office 365など、25種類以上)の複数のEEウェブサイトまたはサブサイトにログインできます。
Expression Engine SAML SSO - バナー画像

エンタープライズ向けSSO。ExpressionEngine向けに構築されています。


30件以上

サポートされているIDプロバイダー

SAML2.0

準拠しました

業界標準のセキュリティ

なぜ従来のExpressionEngineログインがあなたの成長を妨げるのか

手動認証は拡張性に乏しい。ユーザー数が増えるにつれて、ログイン時の煩雑さ、サポートチケットの増加、セキュリティ上の脆弱性も増大する。

ログイン疲れ

ログインが面倒に感じると、ユーザーは複数の認証情報を管理し、生産性が低下し、セッションを中断してしまう。

パスワードリセットのオーバーヘッド

ヘルプデスクはパスワード関連の問い合わせで溢れかえっており、それが予算を圧迫し、チームの業務効率を低下させている。

セキュリティの脆弱性

脆弱なパスワード、使い回しの認証情報、フィッシング攻撃などは、ExpressionEngineを深刻なリスクにさらします。

断片化されたアイデンティティシステム

ツールが分断されているため、管理者はユーザーを個別に管理せざるを得ず、一元的な可視性が得られない。

ExpressionEngine SAML SSOの高度な機能

ExpressionEngine SSOを使用すると、ITチームは誰がアクセスできるか、何を見ることができるか、そしていつアクセスが終了するかを完全に制御できます。

シングル・サインオン

シングルサインオン(SSO)

ExpressionEngine SAML SSOを有効にすると、ユーザーはユーザー名とパスワードなどの単一のログイン認証情報を使用して、ExpressionEngineサイトおよび接続されている他のすべてのアプリケーションにアクセスできるようになります。

完全なサイト保護

完全なサイト保護

ExpressionEngineサイトのすべてのページをSSO(シングルサインオン)で保護しましょう。認証されていない訪問者は自動的にIDP(アイデンティティプロバイダー)にリダイレクトされます。有効なログインセッションがない限り、サイト上のコンテンツは一切アクセスできません。

属性マッピング

属性マッピング

ログイン時に、IDプロバイダーから取得した名前、メールアドレス、部署、カスタム属性をExpressionEngineのユーザープロファイルに直接マッピングできます。チームによる手動データ入力なしで、プロファイルは常に正確かつ最新の状態に保たれます。


役割とグループのマッピング

役割とグループのマッピング

ExpressionEngineの役割とグループメンバーシップは、IDプロバイダーのデータに基づいて割り当てられます。初期設定後は管理者の介入は不要で、すべてのユーザーはログインした瞬間に適切なアクセスレベルに割り当てられます。

シングルログアウト

シングル ログアウト (SLO)

ExpressionEngineからログアウトすると、IDプロバイダーのセッションも同時に終了します。バックグラウンドでセッションが残ることはありません。ユーザーは1回の操作で両方から完全にログアウトできるため、共有環境では特に重要です。

カスタムSP証明書

カスタムSP証明書

SAMLログインおよびログアウト要求すべてに、独自の証明書で署名してください。エンドツーエンドの要求署名が必要な組織は、ExpressionEngine SAML SSO交換のセキュリティと検証方法を完全に制御できます。

今すぐExpressionEngineサイトのセキュリティを強化しましょう。

ExpressionEngine SAML SSOの仕組み

ExpressionEngineのSSOは、4つの明確なステップで完了します。ユーザーにとって、このプロセス全体はわずか数秒で完了します。

手順 1

ユーザーがログインをクリック

訪問者がExpressionEngineサイトにアクセスし、「SSOでサインイン」を選択します。

手順 2

IDプロバイダーにリダイレクトします

miniOrangeは、SAMLプロトコルを使用して、設定済みのIDPにリクエストを転送します。

手順 3

認証が完了しました

IDPは認証情報を検証し、署名済みの検証済みアサーションを返します。

手順 4

ExpressionEngineにログインしました

ユーザーは、適切な役割、マッピングされた属性、および安全なセッションを備えた状態でExpressionEngineにアクセスします。

ExpressionEngine SSOでサポートされているIDプロバイダー

ExpressionEngineのシングルサインオンを、貴社が既に利用しているIDPと統合するか、または弊社にご連絡いただければ、任意のカスタムSAMLプロバイダーに安全に接続いたします。

ExpressionEngine SSO 統合 - Azure
ExpressionEngine SSO統合 - Okta
ExpressionEngine SSO統合 - adfs
ExpressionEngine SSO統合 - onelogin
ExpressionEngine SSO統合 - Salesforce
ExpressionEngine SSO 連携 - Google Workspace
ExpressionEngine SSO統合 - ping

適切なExpressionEngine SSO料金プランを選択してください

プランを並べて比較し、ご自身の規模に合ったプランをお選びください。いつでもアップグレードや変更が可能です。

無料

0ドル

無料ダウンロード

ダウンロード
  • 無制限の認証
  • 役割のマッピング
  • さまざまな SAML リクエスト バインディング タイプ
  • SPベースURLとSPエンティティIDの変更
  • カスタムSP証明書
  • 属性マッピング
  • シングルログアウト
  • グループマッピング
  • SSO後のリダイレクト
PREMIUM
一番人気

年間999ドル


購入する
  • 無制限の認証
  • 役割のマッピング
  • さまざまな SAML リクエスト バインディング タイプ
  • SPベースURLとSPエンティティIDの変更
  • カスタムSP証明書
  • 属性マッピング
  • シングルログアウト
  • グループマッピング
  • SSO後のリダイレクト

実際のユースケース
ExpressionEngine SAML SSOプラグインでサポートされています

ExpressionEngine SAML SSOプラグインは、EEサイト上でユーザー、役割、アクセス ポリシーを管理するチームを支援します。

スタッフポータルSSO
会員サイトおよびコミュニティサイト
クロスアプリケーションSSO
パートナーおよび請負業者のアクセス
複数拠点および地域SSO
代理店およびクライアントポータル

スタッフポータルSSO


社内用ExpressionEngineポータルを企業のIDプロバイダー(Azure AD、Okta、またはADFS)に接続すれば、従業員は一度ログインするだけで、人事関連リソース、お知らせ、社内ツールにアクセスできます。パスワードは不要。アカウントの重複も発生しません。すべてのユーザーは、初日から企業ディレクトリと同期されます。

会員サイトおよびコミュニティサイト


会員制サイトでの役割、権限、登録の管理は、ユーザーが既に持っている認証情報(職場アカウントやGoogleなどのソーシャルID)でログインすることで、はるかに簡単になります。管理者はIDPから直接アクセスを制御できます。変更があるたびにExpressionEngine内で手動で更新する必要はありません。

クロスアプリケーションSSO


ExpressionEngineは単独で動作することはほとんどありません。ダッシュボード、社内アプリケーション、コンテンツサイトなどと連携して動作する場合、それらすべてを単一のIDPに接続することで、ユーザーは一度ログインするだけで、認証情報を再入力することなくすべてのアプリケーション間を移動できます。ログインは一度だけで、すべてのツールを利用できます。中断は一切ありません。

パートナーおよび請負業者のアクセス


パートナー、ベンダー、請負業者には、それぞれのIDプロバイダー(Azure AD B2C、Okta、またはGoogle Workspace)を通じてExpressionEngineポータルへのアクセス権を付与できます。彼らは迅速にアクセスでき、あなたは管理権限を維持できます。機密性の高い領域は、外部ユーザーごとに個別のアカウントを作成することなく、安全に保護されます。

複数拠点および地域SSO


複数の拠点や地域(それぞれ異なるユーザー層に対応)でExpressionEngineを運用する大規模チームにとって、あらゆる場所で一貫したログインが必要です。すべてのインストール環境を同じIDプロバイダーに接続することで、アクセス制御の同期が維持されます。これにより、適切なユーザーが常に適切なサイトにアクセスできます。

代理店およびクライアントポータル


複数のExpressionEngineサイトを異なるクライアント(それぞれ独自のIDプロバイダーとアクセス要件を持つ)に分散して管理するには、適切な設定がないと時間がかかります。ExpressionEngine SSOプラグインのマルチサイトおよび複数IDPサポートにより、クライアントごとに認証設定を一度行うだけで、すべてのインストール環境にその設定を複製できます。設定時間を短縮し、より多くのクライアントサイトをカバーできます。

ExpressionEngine SSOにminiOrangeを選ぶ理由

チームが他のどの選択肢よりもExpressionEngine SAML SSOプラグインを信頼する4つの理由。

エンタープライズグレードのセキュリティとプライバシー

すべてのSAMLリクエストは署名され、暗号化されます。認証データは取引所外に保存されることはありません。

無料で始められます

コアプラグインはEEマーケットプレイスから無料でダウンロードできます。チームで役割マッピング、SLO、または複数サイトサポートが必要になった場合は、プレミアムプランにアップグレードしてください。

カスタム構成

非標準的なIDP設定には、エンジニアリングチームが直接対応いたします。お客様の環境、お客様のルールに基づき、仕様通りに構築いたします。

24 / 7テクニカルサポート

プレミアム会員は、プラグインを開発したチームに直接アクセスでき、24時間体制で技術的な回答を得ることができます。

よくある質問

ExpressionEngine SAML SSOに関するよくある質問への回答

一般的なFAQ全般

ExpressionEngine SSOとは何ですか?

ExpressionEngine SSOを使用すると、ユーザーは単一のユーザー名とパスワードで一度ログインするだけで、再度ログインすることなくExpressionEngineサイトにアクセスできます。複数のパスワードを覚える必要がなくなり、ユーザーのログイン体験が大幅に向上します。

ExpressionEngineのSAMLログインはどのように機能しますか?

ユーザーがログインボタンをクリックすると、IDプロバイダーと呼ばれる信頼できるログインシステムに移動します。そこで詳細情報を入力すると、再度認証情報を入力する必要なく、自動的にExpressionEngineにログインできます。このプロセスは安全で、SAMLを使用してバックグラウンドで実行されます。

サポートされているIDプロバイダーはどれですか?

ExpressionEngineのシングルサインオンは、Azure AD/Entra ID、Okta、Google Workspaceといった主要なIDプロバイダーと連携します。また、SAMLなどの標準的なログイン方式を採用しているプロバイダーであれば、どのようなプロバイダーでもサポートするため、既存のシステムをそのまま利用できます。

ExpressionEngine SSOでシングルログアウト(SLO)を有効にできますか?

はい、シングルログアウト(SLO)を有効にすることができます。これは、ユーザーがExpressionEngineからログアウトすると、セッションが適切に閉じられることを意味し、アカウントのセキュリティを維持し、不正アクセスを防止するのに役立ちます。

ライセンスとサポートに関するよくある質問ライセンスとサポート

ライセンスの内容は?

ライセンスを購入すると、ExpressionEngine SAML SSOプラグインのインスタンス1つ(1つのサイトにおけるプラグインのアクティブなインストール1つ)が対象となります。ライセンスは、契約プランの有効期間(1年間でもそれ以上でも)中は有効です。

ユーザーを無制限に追加できますか?それともサイトごとに個別のライセンスが必要ですか?

1つのサイトには、ログイン数に制限なく、無制限のユーザーを追加できます。ただし、ExpressionEngine SAML SSOプラグインのライセンスは1つのサイトのみを対象としているため、注意が必要です。別のサイトでプラグインを使用する場合は、別途ライセンスが必要になります。

ライセンスにはアップデートが含まれていますか?

はい、そうです。ライセンスが有効である限り、弊社がリリースするすべてのアップデートを無料でご利用いただけます。つまり、追加料金を支払うことなく、常に最新バージョンのExpressionEngine SAML SSOプラグインをご利用いただけます。

サポートはライセンスに含まれていますか、それとも別途料金がかかりますか?

サポートは料金に含まれています。プラグインの使用中に発生する技術的な問題については、開発者による直接サポートを含め、24時間7日体制でサポートを提供いたします。サポートの優先順位は、選択されたサポートプランによって異なります。最適なプランをお選びいただくために、利用可能なプランをご確認ください。

実際の環境を考慮して、ExpressionEngine SSOを評価してください。

当社のチームが、IDプロバイダーへの接続から役割の割り当てまで、セットアップの全工程をライブでご案内しますので、お客様のITチームとセキュリティチームは、購入決定を下す前に明確な回答を得ることができます。

デモをスケジュールしますか?

モ形

 ご返信ありがとうございます。すぐにご返信させていただきます。

何か問題が発生しました。 もう一度質問を送信してください

こんにちは!

助けが必要? 私たちはここにいます!

対応