有料オプションサービスのシングルサインオンオプションに加入すると、基本サービスのシングルサインオン機能に加えて、以下の機能も設定できるようになります。

シングルサインオンオプションサービスに加入しているかは、以下の方法で契約内容を確認できます。

オプションサービス契約内容の確認

• 「設定」-「契約情報」-「ご契約情報」画面の「ユーザー」タブより確認

加入されているシングルサインオンオプションの名称とオプション管理コンソールのURLが表示されます。

• 「オプション管理コンソール」より確認

「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」することで、オプション管理コンソールより確認ができます。

基本サービスでは5つのSaaSアプリ（Google Workspace、Zoom、LINE WORKS、PrimeDrive、BCDM管理サイト）にシングルサインオン（SSO）することができます。オプションサービスのシングルサインオンオプションに加入することで、シングルサインオン（SSO）できるSaaSアプリの数を無制限にすることも可能です。シングルサインオンオプションの詳細については、オプション一覧または、サービス説明書を参照ください。

「オプション一覧」

シングルサインオン（SSO）を実現するにはいくつかの認証方式がありますが、管理サイトではSAML（Security Assertion Markup Language）認証を使用します。シングルサインオン（SSO）を実現するために、OktaなどのIDプロバイダー（IdP）とGoogle Workspace、Zoom、LINE WORKS、PrimeDriveなどのサービスプロバイダー（SP）との間で認証および認可データを交換するためのXMLベースの標準規格です。

管理サイトからユーザー情報を個別に登録する方法について説明します。

個別でユーザー登録をする

1.Admin管理者またはユーザー管理者の権限を持つユーザーIDでログインします。

2.「ユーザー」をクリックします。

「ユーザー一覧」画面が表示されます。

3.「新規登録」ボタンをクリックします。

「ユーザー登録」画面の「ユーザー情報設定」画面が表示されます。

4.ユーザー情報を入力します。

各項目に必要事項を入力します。(*)は入力必須項目です。

各項目の詳細は、「ユーザー情報設定」画面の詳細を参照してください。

「ユーザー情報設定」画面の項目説明

「ユーザー情報の詳細設定▼」をクリックすると、詳細情報を入力できます。

ユーザー情報の詳細設定をクリックした場合

5.入力必須項目を入力または選択して「ユーザー登録」ボタンをクリックします。

「グループ割り当て」画面が表示されます。

  登録したユーザーが表示されているのを確認します。

グループ割り当てをする

「ユーザー情報設定」の次に、「グループ割り当て」をします。

SaaSアプリ・アクセスポリシーを利用するには、ユーザー個人への設定は行えず、グループ単位での割り当てとなります。グループへユーザーの割り当てを行うには、事前にグループを作成しておく必要があります。（グループにユーザーを割り当てていなくても、グループを作成することは可能です）グループの作成方法については、9.5.2. ユーザーグループを登録するを参照してください。

「9.5.2. ユーザーグループを登録する」

グループにユーザーを割り当てる方法について説明します。

1.「グループ割り当て」画面にて、ユーザーを割り当てたいグループ名の左側にあるチェックボックスをクリックします。

2.「デバイス割り当てへ」ボタンをクリックします。

「グループ割り当て」の次に、「デバイス割り当て」をします。

ユーザーに対して、管理サイトにデバイス登録済みのデバイスを割り当てることができます。

デバイス割り当てをする

ユーザーにデバイスを割り当てる方法について説明します。

1.ユーザーに割り当てたいデバイス名の左側にあるチェックボックスをクリックします。

デバイスが選択されます。

2.「設定完了へ」ボタンをクリックします。

「設定完了」画面が表示されます。

3.設定内容を確認し、「OK」ボタンをクリックしてください。

4.「登録が完了しました。登録したユーザーはユーザー一覧からご確認ください。」と表示されたのを確認し、「ユーザー一覧へ戻る」ボタンをクリックします。

「ユーザー一覧」画面が表示されます。

ユーザーが登録されているかご確認ください。

管理サイトに多くのユーザー登録を一度に行いたい場合は、CSVファイルを用いた「ユーザー一括登録」が便利です。

CSVファイルを用いることで、管理サイトで1ユーザーごとにユーザー登録作業を行うより効率よく作業を行うことができます。

CSV一括操作の主な提供機能　

CSV一括操作の事前準備を行う

一度にユーザーを登録するために、CSVファイルを用いた一括登録について説明します。

CSVファイルを作成するために、テンプレートが用意されていますので、ご活用ください。

テンプレートは以下の操作手順より入手します。

「CSV一括操作」画面の項目は、「CSV一括操作」画面の項目説明を参照してください。

「「CSV一括操作」画面の項目説明」

1.「ユーザー」から「 ユーザー管理」をクリックします。

「ユーザー一覧」画面が表示されます。

2.「ユーザー一覧」画面の左下にある「CSV一括操作」ボタンをクリックします。

「CSV一括操作」画面が表示されます。

CSVテンプレートのダウンロード

「CSV一括操作」画面に「テンプレート」の項目があります。「ユーザー一括登録/削除」と「デバイス一括割り当て/解除」のテンプレートを用意してあります。「ユーザー一括登録」を例にCSVファイルを作成する説明をします。

1.「ユーザー一括登録/削除」の横にある「ダウンロード」ボタンをクリックします。

「template_user.zip」 というファイルを任意の場所に保存します。

2.保存したファイルを展開します。

3.ファイルを展開すると、「ユーザー一括登録_更新テンプレート.xlsx」と「ユーザー一括削除テンプレート.xlsx」 の2つのファイルが表示されます。

4.「ユーザー一括登録_更新テンプレート.xlsx」 を開きます。

5.「はじめに」 タブに説明がありますので、確認します。

6.「テンプレート」タブを開きます。

7.「ユーザーID」、「姓」、「名」、「メールアドレス」、「言語設定」、「権限」、「ステータス」が入力必須項目になります。各項目の詳細については、ユーザー一括登録/変更テンプレートの項目説明を参照してください。

「ユーザー一括登録/変更テンプレートの項目説明」

ユーザー一括登録/変更テンプレートの項目説明

（*）のついている所は、テンプレートタブで入力必須（赤い項目は必須項目です。）

9.Excel上で作成したユーザー情報をCSVファイル形式で保存します。

　保存方法は、「ユーザー一括登録_更新テンプレート.xlsx」 の「はじめに」タブを参照してください。

10.作成したCSVファイルを管理サイトに読み込ませます。

「CSV一括操作」画面の「一括操作」の項目から、「ユーザー一括登録/更新」を選択します。

11.「ファイルを選択」ボタンをクリックして作成したCSVファイルを選択し「OK」ボタンをクリックします。

12.「ユーザー一括登録/更新」画面を表示します。「X件のユーザーを登録/更新処理を受け付けました。」と画面に表示しますので、件数を確認して、「戻る」ボタンをクリックします。

「ユーザー一覧」画面が表示されます。

CSV一括操作画面の項目説明

テンプレート

ユーザーの登録情報を管理サイトから削除する方法を説明します。

1.「ユーザー」をクリックします。

　「ユーザー一覧」画面が表示されます。

2.削除したいユーザーIDをクリックします。

「ユーザー詳細」画面が表示されます。

3.「ユーザー情報」タブが開いているのを確認し、画面右下の「ユーザー削除」ボタンをクリックします。

「ユーザーを削除しますか？」画面が表示されます。

4.注意事項を確認いただき、問題なければ、「削除する」ボタンをクリックします。

削除するのをやめる場合は、「キャンセル」ボタンをクリックします。

5.ユーザーの削除が完了すると、「ユーザー一覧」画面が表示されます。

削除したユーザーIDが表示されていないことをご確認ください。

ユーザーを管理サイトに登録することで、シングルサインオン機能を利用することができます。作成したユーザーは、変更・削除ができ、グループにまとめて管理することもできます。また、ユーザーとBCDMに登録しているデバイスと紐づけることにより、シングルサインオンで利用するデバイス証明書を自動で配布することも可能です。

SSO無制限オプションに加入されると、管理サイトに「オプション設定」の項目が表示されます。そこから「オプション管理コンソール」に遷移し、契約したオプションの確認や詳細を設定できます。

「オプション管理コンソール」にサインインするためには、「Okta Verify」アプリで認証を行う必要があります。

「Okta Verify」アプリのセットアップ

ここでは「Okta Verify」アプリをご利用のデバイスにセットアップする方法を説明します。
「Okta Verify」アプリとは、Okta社が提供する多要素認証 (MFA)アプリです。「Okta Verify」アプリを使用すると、ユーザーがOktaへのサインイン時に本人確認が実施されるため、ユーザーになりすました人物がユーザーのアカウントにアクセスできる可能性が低くなります。

1.管理サイトへサインインし、以下いずれかの手順でオプション管理コンソールへアクセスします。

• 「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」をクリック

• 「設定」-「契約情報」-「ユーザー（タブ）」-「オプション管理コンソール」のリンクをクリック

2.「パスワードで確認する」画面が表示された場合は、BCDM管理画面で用いるパスワードを入力し、「確認」ボタンをクリックします。

3.「セキュリティ方式のセットアップ」画面でOkta Verifyの「セットアップ」ボタンをクリックします。

4.「Okta Verifyのセットアップ」画面でQRコードが表示されない場合、「モバイルデバイスでOkta Verifyをセットアップする」をクリックします。

5.「Okta Verifyのセットアップ」画面でQRコードが表示されます。

パソコンでの操作から、iOSまたはAndroidデバイスでの操作に切り替えます。

6.iOSまたはAndroidデバイスに「Okta Verify」アプリをインストールします。

7.「Okta Verify」アプリのアイコンをタップします。

「Okta Verify」アプリが起動します。

8.「Okta Verifyにようこそ」画面で「開始」をタップします。

ここでは、例としてiPhoneの画面を使用しています。

9.「仕組み」画面で「次へ」をタップします。

10.「確認方法」画面で「アカウントの追加」をタップします。

11.「アカウントの種類を選択」画面の「会社名」をタップします。

12.「別のデバイスからアカウントを追加しますか？」画面の「スキップ」をタップします。

13.「QRコードをお持ちですか？」画面の「はい、スキャンできます」をタップします。

14.「QRコードをスキャンする」画面で、「”Okta Verify”がカメラへのアクセスを求めています」画面が表示されたら、「OK」をタップします。

15.手順5でパソコンの「Okta Verifyの設定」画面に表示されているQRコードを読み取ります。

16.「プッシュ通知を許可しますか？」画面で「許可する」をタップします。

17.「”Okta Verify”は通知を送信します。よろしいですか？」画面で「許可」をタップします。

18.「Face IDによる確認を有効にしますか？」画面で、「有効にする」をタップします。

19.「”Okta Verify”にFace IDの使用を許可しますか？」画面で「OK」をタップします。

20.「アカウントが追加されました」画面で「完了」をタップします。

iOSまたはAndroidデバイスで完了をタップした後にパソコンの画面が切り替わります。

iOSまたはAndroidデバイスでの操作から、パソコンでの操作に切り替えます。

21.「セキュリティ方式のセットアップ」画面で「続行」ボタンをクリックします。

22.「オプション管理コンソール」画面へ遷移します。

セットアップおよび初回サインインの完了です。

オプション管理コンソールへのサインイン

1.BCDM管理画面へサインインし、以下いずれかの手順でオプション管理コンソールへアクセスします。

• 「ユーザー」-「オプション設定」-「オプション管理コンソールへ遷移」をクリック

• 「設定」-「契約情報」-「ユーザー（タブ）」-「オプション管理コンソール」のリンクをクリック

2.「パスワードで確認する」画面が表示された場合は、BCDM管理画面で用いるパスワードを入力し、「確認」ボタンをクリックします。

3.「コードを入力する」画面で「Okta Verify」アプリの6桁のワンタイムパスワードを入力し、「確認」ボタンをクリックします。

4.「オプション管理コンソール」画面へ遷移します。

ユーザーの登録情報を管理サイトから一括で削除する方法を説明します。

ユーザー一括削除用のCSVファイルをテンプレートから作成します。

テンプレートのダウンロードの仕方については、9.2.2. ユーザー情報を一括で登録するを参照してください。

テンプレートへの記載項目は、ユーザー一括削除テンプレートの項目説明 を参照してください。

1.「ユーザー」をクリックします。

　「ユーザー一覧」画面が表示されます。

2.「CSV一括操作」ボタンをクリックします。

「CSV一括操作」画面が表示されます。

3.「一括操作」の項目から、「ユーザー一括削除」を選択します。

4.変更したい内容を記載したCSVファイルをアップロードします。「ファイル選択」ボタンをクリックして、CSVファイルを選択します。

CSVファイルの作成方法については、ユーザー一括削除テンプレートの項目説明を参照してください。

5.削除対象となるユーザーリストを画面に表示します。

6.確認して、「OK」ボタンをクリックします。

7.「戻る」ボタンをクリックします。

「ユーザー一覧」画面が表示されますので、削除したユーザーが表示されていないことを確認ください。

ユーザー一括削除テンプレートの項目説明

ユーザーを一括で削除するには、CSVファイルを用いたユーザー一括削除を使用します。

（*）のついている所は、テンプレートタブで入力必須（セルの背景色に色がついている所になります。)

ユーザーIDを記載後は、ファイルの種類を「CSV（コンマ区切り）（*.csv）」で保存します。

「ユーザー」から「ユーザー一覧」をクリックすると、「ユーザー一覧」画面が表示されます。

「ユーザー一覧」画面には、登録しているユーザー情報の一覧を表示します。

ユーザーIDをクリックすると、詳細情報を表示します。

「ユーザー一覧」画面の項目説明

項目の説明

Google Workspaceは、クラウドベースのSaaS（Software-as-a-Service）アプリケーションであり、Google社が提供しています。ユーザーはインターネットを介してブラウザからアクセスし、
メール、ドキュメント作成、共同作業、カレンダー管理などのさまざまな機能を利用できます。

また、Google Workspaceと連携することで、同じGoogleアカウントに紐づくGoogle Cloud PlatformやGoogle Analyticsといった他GoogleサービスにおいてもSSO認証が有効になります。

セキュリティ機能や管理機能、カスタマイズオプションも備えており、ビジネス環境での効率的なコラボレーションを支援しています。

SAML認証を設定するには、以下の手順が必要となります。

1.管理サイトのSaaSアプリ管理メニューから、Google Workspaceのアプリ登録をする。

2.管理サイトのSAML認証設定を行う。

3.Google Workspace管理画面にて、SAML認証設定を行う。

管理サイトへの登録

1.管理サイトに管理者権限を持つアカウントでログインします。

2.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

3.「新規追加」ボタンをクリックします。

「SaaSアプリ登録」画面が表示されます。

4.「SaaSアプリ登録」画面で、Google Workspaceの「登録」ボタンをクリックします。

5.「SaaSアプリ登録」画面の「基本設定」でアプリ表示名（初期設定はGoogle Workspace）とプライマリドメインを入力し、連携アプリの選択をして「グループへの割り当て」ボタンをクリックします。

6.「SaaSアプリを割り当てるグループ」を選択します。シングルサインオン（SSO）を設定したいグループ名の左側にあるチェックボックスをクリックして、「設定確認へ」ボタンをクリックします。

7.「設定確認」画面が表示されます。内容を確認して、「登録する」ボタンをクリックします。

8.「SaaSアプリ設定処理を受け付けました。」と表示されたのを確認して「戻る」ボタンをクリックします。

「SaaSアプリ一覧」画面にGoogle Workspaceが表示されます。

Google Workspace管理画面でのSAML認証設定

SAML認証の設定を行います。

1.Google Workspace管理画面に管理者権限を持つアカウントでログインします。

2.「セキュリティ」から、「認証」を開き、「サードパーティのIdPによるSSO」をクリックします。

3.「サードパーティの SSO プロファイル」の項目から、「SAMLプロファイルを追加」をクリックします。

4.「新しいSAML SSO プロファイルを追加」画面の「SAML SSO プロファイル」と「Idpの詳細」を入力し、「保存」ボタンをクリックします。

SAMLプロファイルが作成され、SSOプロファイルの作成が完了します。

「サードパーティの SSO プロファイル」に作成したSAMLプロファイルが表示されます。

5.「SSOプロファイルの割り当ての管理」にて「管理」をクリックします。

作成したSSOプロファイルの割り当てを実施します。

6.「SSOプロファイルを選択」から作成したSSOプロファイルを選択し、「保存」をクリックします。

7.BCDM管理サイトに管理者権限を持つアカウントでログインし、「SaaSアプリ一覧」画面の「詳細情報の確認/変更」をクリックします。

8.「SaaSアプリ詳細」画面で「基本設定」の「変更」ボタンをクリックします。

9.「設定変更」画面で「RPID」を入力し、「設定内容の確認」ボタンをクリックします。

10.内容を確認後、「保存」ボタンをクリックし保存します。

11.「SaaSアプリ詳細」画面に「RPID」の値が表示されます。

12.「RPID」の登録が完了後、「SaaSアプリ一覧」画面の「Google Workspaceのアイコンの右側にある設定アイコン」から「SAML認証設定情報の確認」をクリックします。

「IdPエンティティID」の値が変更されているので再度コピーします。

13.Google Workspace管理画面の「セキュリティ」から、「認証」を開き、「サードパーティのIdPによるSSO」をクリックします。

14.「サードパーティの SSO プロファイル」から該当のプロファイルをクリックします。

15.「SAML SSO プロファイル」の「IdP の詳細」の「IdPエンティティID」に、BCDM管理サイトでコピーした「IdPエンティティID」の値をペーストし、「保存」ボタンをクリックします。

16.SAML認証設定が完了となります。

SAML認証設定後に設定内容を変更する

SAML認証完了後に設定済みの内容を変更したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.Google Workspaceのアイコンの右側にある設定アイコンから「詳細情報の確認/変更」をクリックします。

「SaaSアプリ詳細」画面が表示されます。

アプリ表示名、連携アプリを変更したい場合

1.「基本設定」の右側にある「変更」ボタンをクリックします。

「設定変更」画面が表示されます。

2.基本設定の「アプリ表示名」、「連携アプリ」を変更して、「設定内容の確認」ボタンをクリックします。

「設定内容の確認」画面が表示されます。

3.設定内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SaaSアプリを割り当てたグループを変更したい場合

1.「SaaSアプリを割り当てたグループ」の右側にある「変更」ボタンをクリックします。

「割り当て対象変更」画面が表示されます。

2.「SaaSアプリを割り当てるグループ」を変更します。割り当てたいグループの左側にあるチェックボックスをクリックします。

3.「設定内容の確認」ボタンをクリックします。

「変更内容の確認」画面が表示されます。

4.変更内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SAML認証設定を削除する

SAML認証完了後に設定済みの内容を削除したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」をクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.設定内容を変更したいSaaSアプリの右側にある設定アイコンから「SaaSアプリ削除」をクリックします。

「SaaSアプリ削除を削除しますか？」画面が表示されます。

3.「SaaSアプリを削除しますか？」画面に記載されている内容を確認して、「削除」ボタンをクリックします。

「SaaSアプリ一覧」画面からSaaSアプリを削除します。