の検索結果 :
×サポートされているIDプロバイダー
準拠しました
業界標準のセキュリティ
手動認証は拡張性に乏しい。ユーザー数が増えるにつれて、ログイン時の煩雑さ、サポートチケットの増加、セキュリティ上の脆弱性も増大する。
ログインが面倒に感じると、ユーザーは複数の認証情報を管理し、生産性が低下し、セッションを中断してしまう。
ヘルプデスクはパスワード関連の問い合わせで溢れかえっており、それが予算を圧迫し、チームの業務効率を低下させている。
脆弱なパスワード、使い回しの認証情報、フィッシング攻撃などは、ExpressionEngineを深刻なリスクにさらします。
ツールが分断されているため、管理者はユーザーを個別に管理せざるを得ず、一元的な可視性が得られない。
ExpressionEngine SSOを使用すると、ITチームは誰がアクセスできるか、何を見ることができるか、そしていつアクセスが終了するかを完全に制御できます。
ExpressionEngine SAML SSOを有効にすると、ユーザーはユーザー名とパスワードなどの単一のログイン認証情報を使用して、ExpressionEngineサイトおよび接続されている他のすべてのアプリケーションにアクセスできるようになります。
ExpressionEngineサイトのすべてのページをSSO(シングルサインオン)で保護しましょう。認証されていない訪問者は自動的にIDP(アイデンティティプロバイダー)にリダイレクトされます。有効なログインセッションがない限り、サイト上のコンテンツは一切アクセスできません。
ログイン時に、IDプロバイダーから取得した名前、メールアドレス、部署、カスタム属性をExpressionEngineのユーザープロファイルに直接マッピングできます。チームによる手動データ入力なしで、プロファイルは常に正確かつ最新の状態に保たれます。
ExpressionEngineの役割とグループメンバーシップは、IDプロバイダーのデータに基づいて割り当てられます。初期設定後は管理者の介入は不要で、すべてのユーザーはログインした瞬間に適切なアクセスレベルに割り当てられます。
ExpressionEngineからログアウトすると、IDプロバイダーのセッションも同時に終了します。バックグラウンドでセッションが残ることはありません。ユーザーは1回の操作で両方から完全にログアウトできるため、共有環境では特に重要です。
SAMLログインおよびログアウト要求すべてに、独自の証明書で署名してください。エンドツーエンドの要求署名が必要な組織は、ExpressionEngine SAML SSO交換のセキュリティと検証方法を完全に制御できます。
ExpressionEngineのSSOは、4つの明確なステップで完了します。ユーザーにとって、このプロセス全体はわずか数秒で完了します。
訪問者がExpressionEngineサイトにアクセスし、「SSOでサインイン」を選択します。
miniOrangeは、SAMLプロトコルを使用して、設定済みのIDPにリクエストを転送します。
IDPは認証情報を検証し、署名済みの検証済みアサーションを返します。
ユーザーは、適切な役割、マッピングされた属性、および安全なセッションを備えた状態でExpressionEngineにアクセスします。
ExpressionEngineのシングルサインオンを、貴社が既に利用しているIDPと統合するか、または弊社にご連絡いただければ、任意のカスタムSAMLプロバイダーに安全に接続いたします。
プランを並べて比較し、ご自身の規模に合ったプランをお選びください。いつでもアップグレードや変更が可能です。
ExpressionEngine SAML SSOプラグインは、EEサイト上でユーザー、役割、アクセス ポリシーを管理するチームを支援します。
社内用ExpressionEngineポータルを企業のIDプロバイダー(Azure AD、Okta、またはADFS)に接続すれば、従業員は一度ログインするだけで、人事関連リソース、お知らせ、社内ツールにアクセスできます。パスワードは不要。アカウントの重複も発生しません。すべてのユーザーは、初日から企業ディレクトリと同期されます。
会員制サイトでの役割、権限、登録の管理は、ユーザーが既に持っている認証情報(職場アカウントやGoogleなどのソーシャルID)でログインすることで、はるかに簡単になります。管理者はIDPから直接アクセスを制御できます。変更があるたびにExpressionEngine内で手動で更新する必要はありません。
ExpressionEngineは単独で動作することはほとんどありません。ダッシュボード、社内アプリケーション、コンテンツサイトなどと連携して動作する場合、それらすべてを単一のIDPに接続することで、ユーザーは一度ログインするだけで、認証情報を再入力することなくすべてのアプリケーション間を移動できます。ログインは一度だけで、すべてのツールを利用できます。中断は一切ありません。
パートナー、ベンダー、請負業者には、それぞれのIDプロバイダー(Azure AD B2C、Okta、またはGoogle Workspace)を通じてExpressionEngineポータルへのアクセス権を付与できます。彼らは迅速にアクセスでき、あなたは管理権限を維持できます。機密性の高い領域は、外部ユーザーごとに個別のアカウントを作成することなく、安全に保護されます。
複数の拠点や地域(それぞれ異なるユーザー層に対応)でExpressionEngineを運用する大規模チームにとって、あらゆる場所で一貫したログインが必要です。すべてのインストール環境を同じIDプロバイダーに接続することで、アクセス制御の同期が維持されます。これにより、適切なユーザーが常に適切なサイトにアクセスできます。
複数のExpressionEngineサイトを異なるクライアント(それぞれ独自のIDプロバイダーとアクセス要件を持つ)に分散して管理するには、適切な設定がないと時間がかかります。ExpressionEngine SSOプラグインのマルチサイトおよび複数IDPサポートにより、クライアントごとに認証設定を一度行うだけで、すべてのインストール環境にその設定を複製できます。設定時間を短縮し、より多くのクライアントサイトをカバーできます。
チームが他のどの選択肢よりもExpressionEngine SAML SSOプラグインを信頼する4つの理由。
すべてのSAMLリクエストは署名され、暗号化されます。認証データは取引所外に保存されることはありません。
コアプラグインはEEマーケットプレイスから無料でダウンロードできます。チームで役割マッピング、SLO、または複数サイトサポートが必要になった場合は、プレミアムプランにアップグレードしてください。
非標準的なIDP設定には、エンジニアリングチームが直接対応いたします。お客様の環境、お客様のルールに基づき、仕様通りに構築いたします。
プレミアム会員は、プラグインを開発したチームに直接アクセスでき、24時間体制で技術的な回答を得ることができます。
ExpressionEngine SAML SSOに関するよくある質問への回答
全般ExpressionEngine SSOとは何ですか?
ExpressionEngine SSOを使用すると、ユーザーは単一のユーザー名とパスワードで一度ログインするだけで、再度ログインすることなくExpressionEngineサイトにアクセスできます。複数のパスワードを覚える必要がなくなり、ユーザーのログイン体験が大幅に向上します。
ExpressionEngineのSAMLログインはどのように機能しますか?
ユーザーがログインボタンをクリックすると、IDプロバイダーと呼ばれる信頼できるログインシステムに移動します。そこで詳細情報を入力すると、再度認証情報を入力する必要なく、自動的にExpressionEngineにログインできます。このプロセスは安全で、SAMLを使用してバックグラウンドで実行されます。
サポートされているIDプロバイダーはどれですか?
ExpressionEngineのシングルサインオンは、Azure AD/Entra ID、Okta、Google Workspaceといった主要なIDプロバイダーと連携します。また、SAMLなどの標準的なログイン方式を採用しているプロバイダーであれば、どのようなプロバイダーでもサポートするため、既存のシステムをそのまま利用できます。
ExpressionEngine SSOでシングルログアウト(SLO)を有効にできますか?
はい、シングルログアウト(SLO)を有効にすることができます。これは、ユーザーがExpressionEngineからログアウトすると、セッションが適切に閉じられることを意味し、アカウントのセキュリティを維持し、不正アクセスを防止するのに役立ちます。
ライセンスとサポートライセンスの内容は?
ライセンスを購入すると、ExpressionEngine SAML SSOプラグインのインスタンス1つ(1つのサイトにおけるプラグインのアクティブなインストール1つ)が対象となります。ライセンスは、契約プランの有効期間(1年間でもそれ以上でも)中は有効です。
ユーザーを無制限に追加できますか?それともサイトごとに個別のライセンスが必要ですか?
1つのサイトには、ログイン数に制限なく、無制限のユーザーを追加できます。ただし、ExpressionEngine SAML SSOプラグインのライセンスは1つのサイトのみを対象としているため、注意が必要です。別のサイトでプラグインを使用する場合は、別途ライセンスが必要になります。
ライセンスにはアップデートが含まれていますか?
はい、そうです。ライセンスが有効である限り、弊社がリリースするすべてのアップデートを無料でご利用いただけます。つまり、追加料金を支払うことなく、常に最新バージョンのExpressionEngine SAML SSOプラグインをご利用いただけます。
サポートはライセンスに含まれていますか、それとも別途料金がかかりますか?
サポートは料金に含まれています。プラグインの使用中に発生する技術的な問題については、開発者による直接サポートを含め、24時間7日体制でサポートを提供いたします。サポートの優先順位は、選択されたサポートプランによって異なります。最適なプランをお選びいただくために、利用可能なプランをご確認ください。
当社のチームが、IDプロバイダーへの接続から役割の割り当てまで、セットアップの全工程をライブでご案内しますので、お客様のITチームとセキュリティチームは、購入決定を下す前に明確な回答を得ることができます。
ご返信ありがとうございます。すぐにご返信させていただきます。
何か問題が発生しました。 もう一度質問を送信してください