メインコンテンツへスキップ
シングルサインオン認証を設定するには、次の手順を実行します。
1

ID プロバイダーにアプリケーションを作成する

ID プロバイダーにアプリケーションを作成します。
2

ID プロバイダーでシングルサインオンを有効にする

ID プロバイダーでシングルサインオン認証方式を有効にします。
3

ACS URL を指定する

アプリケーション設定で、認証が成功したときに Identifier (Entity ID) とアサーションメッセージを ABBYY FlexiCapture Cloud に返送する ACS URL (Assertion Consumer Service URL) を指定します。これらの値には同じ URL を指定する必要があります。URL は次の形式で指定します。
https://<cloud-host-name>/FlexiCapture12/Login/<TenantName>/AccessToken/Saml
ここで、<cloud-host-name> は 処理場所 の SaaS URL のホスト名、<TenantName> は ABBYY FlexiCapture Cloud のテナント名です。たとえば、john_doe テナントのユーザーがヨーロッパの FlexiCapture Cloud インスタンスを使用している場合は、次の URL を使用します。
https://europe.flexicapture.com/FlexiCapture12/Login/john_doe/AccessToken/Saml
4

証明書とログイン URL を保存する

Base64 形式の公開鍵証明書と、アプリケーションが外部 ID プロバイダーへのアクセスに使用するログイン URL を保存します。
5

詳細をクラウドサポートに送信する

次の情報をクラウドサポートまたはアカウントマネージャーに提供します。
  • 使用している FlexiCapture Cloud リージョンの URL とテナント名
  • 公開鍵証明書
  • ログイン URL
  • 新しい Log in with… ボタン用の画像 (.svg、.jpg、.png 形式に対応)
  • Log in with… ボタンに表示する外部 ID の名前
クラウドサポートによる設定が完了すると、ログインページに Log in with [IdP Name] という追加のログインボタンが表示されます。

​
外部 ID プロバイダーの使用時に新しいユーザーアカウントに権限を付与する

新しいユーザーが外部 ID プロバイダーまたは SSO を使用して ABBYY FlexiCapture Cloud にログインすると、権限のない新しいアカウントが ABBYY FlexiCapture に作成されます。テナント管理者は、その新しいアカウントに権限を付与するか、適切なユーザーグループに追加する必要があります。アカウントと権限の詳細については、ユーザーアカウントと権限の管理を参照してください。 テナント内の外部 ID プロバイダーを削除または変更するには、テクニカルサポートまでお問い合わせください。