Amplitudeへのシングルサインオン（SSO）

シングルサインオン（SSO）は、ユーザーが単一のIDとパスワードの組み合わせを使用して、複数のプラットフォーム、サービス、またはシステムにログインできるようにする認証スキームです。 AmplitudeはSSOをサポートし、以下のSAML 2.0準拠SSOプロバイダーと互換性があります：

クリックするだけで、これらの各サービスでのSSOのセットアップと構成に関する詳細な情報を参照できます。

**注：**SSOは現在、スカラシップ、グロース、エンタープライズの各プランでのみご利用いただけます。

注意すべきいくつかのこと：

SSOにサインインするように、組織のメンバーに要求できます。これを行うと、ユーザーは電子メールとパスワードを使用してサインインできなくなります。そのため、AmplitudeでSSOシステムをオンにする前に、SSOシステムが動作していて、適切に設定がされているかを確認してください。
ジャストインタイムプロビジョニングを介して、新しいユーザーに組織へのアクセス権を自動的に付与することもできます。Amplitudeでは、新しいユーザの場合にのみ、IDプロバイダで正常認証する必要があります。認証を受け付けた上で、Amplitudeはユーザーを組織に追加します。その後、各新しいユーザのニーズや組織のニーズを反映するように、ロールを設定できます。プロジェクトの権限にアクセスする

エンタープライズのお客様であれば、JITプロビジョニングユーザーがアクセスできるデフォルトプロジェクトを選択することもできます。

ユーザーがSSOを使用してサインインしようとすると、Amplitudeは、SAMLアサーションで電子メールアドレスを使用してユーザーを識別します。 Amplitudeは、次の順序でこれらの場所を見て、ユーザーのメールアドレスを見つけることを試みます：

有効なメールアドレスが見つからない場合、ユーザーはAmplitudeにログインできません。