Feederで「チーム」から「SSO / SAML」を開き、IDプロバイダーのSSO URLと証明書を入力します。保存するとFeederにACS URLが表示されるので、IDプロバイダーに登録してください。エンティティIDは常にfeeder.coです。
SSOを使うと、チームのメンバーは会社のアカウントでFeederにログインできるため、別のパスワードを用意する必要がありません。このガイドではGoogle Workspaceを例に説明します。他のSAML対応IDプロバイダーでも、手順は同様です。
IDプロバイダーに登録するFeederの情報
| IDプロバイダーの項目 | 入力する内容 |
|---|---|
| ACS URL(Assertion Consumer Service URL) | 設定を保存した後にFeederに表示される消費者サービスURLです。形式はhttps://feeder.co/-saml/<your ID>/callbackです。 |
| エンティティID | feeder.co |
| Name ID | ユーザーのメールアドレスです。Feederはメールアドレスを使ってユーザーを認証します。 |
Google WorkspaceでSSOを設定する
Google Workspaceの特権管理者である必要があります。
- Google管理コンソール(admin.google.com)で、アプリからウェブアプリとモバイルアプリを開きます。
- アプリを追加をクリックし、カスタムSAMLアプリを追加を選択します。アプリ名に「Feeder」と入力して、続けるをクリックします。
- Google IDプロバイダーの詳細画面でSSO URLをコピーし、証明書をダウンロードします。このタブは開いたままにしておきます。
- 新しいタブでFeederを開き、サイドバーのチームをクリックして、SSO / SAMLタブを開きます。
- フォームに入力します。
- ドメイン:会社のドメインを入力します(例:
mycompany.com)。このドメインはチームのログインURLの一部になります。 - SSOターゲットURL:GoogleのSSO URLを入力します。
- 証明書:ダウンロードした証明書ファイルをテキストエディターで開き、内容をすべて貼り付けます。
- ドメイン:会社のドメインを入力します(例:
- 保存をクリックします。詳細に、ログインURL、消費者サービスURL、ログアウトサービスのURLが表示されます。
- Googleに戻って続けるをクリックします。サービスプロバイダーの詳細で、Feederの消費者サービスURLをACS URLに貼り付け、エンティティIDに
feeder.coを入力します。Name IDは既定値のメインのメールアドレスのままにします。 - 続けるをクリックします。属性のマッピングは不要なので、完了をクリックします。
- アプリを有効にします。ウェブアプリとモバイルアプリでアプリを選択し、ユーザーアクセスをクリックします。全員にオンを選択するか(またはFeederを利用する組織部門で有効にし)、保存をクリックします。
Google公式の手順については、独自のカスタムSAMLアプリを設定するをご覧ください。
チームメンバーがSSOでログインする方法
ログインURLを共有します。例:https://feeder.co/login/mycompany.com。URLを開くと、mycompany.comアカウントでログインボタンが表示されます。iPhoneおよびAndroidアプリでは、SSOでログインをタップしてドメインを入力します。
SSOで初めてログインすると、Feederによってアカウントが作成され、チームに追加されます。
よくある質問
「このユーザーはチームに所属していません」と表示されるのはなぜですか?
そのユーザーは、チーム外ですでにFeederアカウントを持っています。まずチームからユーザー管理を開いてチームに追加し、その後もう一度ログインしてもらってください。
「ログインに使用するメールアドレスが見つかりません」と表示されるのはなぜですか?
IDプロバイダーからメールアドレスが送信されていません。Name IDをユーザーのメールアドレスに設定して、もう一度お試しください。
Feederにログインしたいだけの場合、どこにアクセスすればよいですか?
feeder.co/loginにアクセスしてください。このガイドはチームのSSOを設定する場合にのみ必要です。
設定でお困りですか?表示されているエラーとIDプロバイダーの名前を添えて、support@feeder.coまでメールでお問い合わせください。設定完了をサポートします。