エンタープライズチームには集中ID管理が必要です。ArchylはSAML 2.0とOpenID ConnectによるカスタムSSO接続をサポートし、チームが会社のIDプロバイダーを通じてサインインできるようになりました——個別のパスワード不要、手動プロビジョニング不要。

エンタープライズSSO：CustomプランのSAMLとOIDC認証

これまで話してきたすべてのエンタープライズセキュリティチームに同じ譲れない要件がありました：従業員は会社のIDプロバイダーを通じて認証しなければならない。例外なし。SaaSツールごとの別々の認証情報は不可。ログインは一元管理、退職時は即座に失効。

理解しています。組織のセキュリティ態勢を任されているなら、チームが管理する——そしてあなたが心配する——パスワードがまた1つ増えることは望まないでしょう。だからCustomプランの組織向けにカスタムSSOサポートをリリースします。

エンタープライズSSO認証

2つのプロトコル、1つの目標

Archylは主要なエンタープライズ認証標準の両方をサポートします：

SAML 2.0はほとんどのエンタープライズが既に運用しているIDプロバイダー——Okta、Azure Active Directory、OneLogin、PingFederate、ADFS、その他のSAML 2.0準拠プロバイダーで動作します。

**OpenID Connect（OIDC）**は現代のIDランドスケープをカバーします——Auth0、Azure AD、Google Workspace、Keycloak、その他のOIDC準拠プロバイダー。

両プロトコルとも同じ結果を達成します：チームが会社のIDプロバイダーを通じてサインインし、ArchylはIdPが下す認証判断を信頼します。SSOユーザーのパスワードは保存しません。IdPが唯一の信頼できるソースです。

チームメンバーがArchylのログインページに移動し「SSOで続行」をクリックします。仕事用メールを入力します。Archylがドメインを抽出し、そのドメインに登録されたSSO設定を検索し、ユーザーを会社のIDプロバイダーにリダイレクトします。

ユーザーはIdPが要求する任意のフローで認証します——ユーザー名とパスワード、多要素認証、生体認証。これはユーザーとIdPの間のことで、Archylはこれらの認証情報を一切見ません。

認証後、IdPは署名されたアサーション（SAML）または認可コード（OIDC）とともにArchylにリダイレクトします。暗号署名を検証し、ユーザーのメールを抽出し、JWTセッショントークンを発行します。

組織の誰かがSSO経由で初めてサインインすると、Archylが自動的にアカウントを作成します。招待の送信、サインアップフォームの記入、管理者の手動ユーザー作成は不要です。

新しいユーザーのアカウントは即座に組織にリンクされます。デフォルトでビューアーとして追加されます——組織管理者が調整できる安全な出発点です。

CSRF保護：すべてのSSOフローはHMAC-SHA256で暗号署名されたstateトークンで始まり、タイムスタンプ、ランダムnonce、メールドメインが含まれます。トークンは10分後に期限切れになります。

SAMLアサーション検証：そのドメインに登録されたX.509証明書に対してIdPのXML署名を検証します。

OIDCトークン検証：認可コードグラント（最もセキュアなOAuth2フロー）を使用します。認可コードはサーバーサイドでIDトークンに交換されます。

シークレット非公開：クライアントシークレット、証明書、その他の機密設定はAPIレスポンスに含まれません。

SSO接続はメールドメインごとに設定されます。company.comを組織のSAMLまたはOIDCドメインとして登録すると、@company.comメールアドレスを持つすべてのユーザーがIdP経由でルーティングされます。

SSOはCustomプラン専用で、無制限のプロジェクト、無制限のモデルオブジェクト、専用サポート、カスタム統合が含まれます。集中ID管理がオプションではなくポリシーである組織向けに設計されています。

SSO設定は現在、管理ツールを通じて管理されており、セルフサービスの管理UIが近日公開予定です。自動ユーザー・グループプロビジョニングのためのSCIM 2.0、SSO強制（組織のメール/パスワードログインの無効化）、IdP駆動のロールマッピングも検討しています。

Customプランをご利用中、またはアップグレードに興味がある場合は、チームにお問い合わせいただきSSO接続を設定してください。IdPのセットアップをガイドし、ドメインを登録し、その日のうちにチームがSSO経由でサインインできるようにします。

チームのアイデンティティは組織に属します。アーキテクチャツールもそれを尊重するようになりました。

Archylのエンタープライズ機能については料金ページをご覧いただくか、AI駆動のアーキテクチャ発見で既存システムをマッピングし、チームが初日からコラボレーションできるようにする方法をご確認ください。