メインコンテンツへスキップ
テナントが外部IDプロバイダーで構成されている場合、ユーザーは ABBYY Vantage のパスワードではサインインしません。代わりに、プロバイダーで認証が行われ、その確認に基づいて ABBYY Vantage へのアクセスが許可されます。

​
外部 ID プロバイダー経由でサインインする

1

会社のメールアドレスを入力する

Vantage のサインインページで、Corporate email field にメールアドレスを入力します。Vantage によって ID プロバイダーのサインインページにリダイレクトされます。
2

ID プロバイダーで認証する

外部 ID プロバイダーのユーザー名 (またはメールアドレス) とパスワードを入力します。サインインに成功すると、Vantage にリダイレクトされます。
同じ ID プロバイダーに設定された複数のテナントにメールアドレスが登録されている場合、Vantage にサインイン先のテナントを選択するよう求められます。

​
SAML アサーションを使用した認証ワークフロー

SAML 2.0 標準により、Vantage (サービスプロバイダー) と外部 ID プロバイダー間の通信が保護されます。Vantage は、SAML 2.0 外部 ID プロバイダーと認証データをやり取りするために、SAML アサーションを使用します。 内部的な SAML サインインの流れは次のとおりです。
  1. ユーザーが Vantage へのアクセスをリクエストします。
  2. Vantage が SAML アサーションを生成して外部 ID プロバイダーに送信し (POST または GET 経由) 、ユーザーをプロバイダーのサインインページにリダイレクトします。
  3. ユーザーが外部 ID プロバイダーで認証を行います。
  4. 外部 ID プロバイダーが署名付きアサーションとトークンを生成します。
  5. プロバイダーが署名付きアサーションとトークンを Vantage に返送します (POST または GET 経由) 。有効な場合、Vantage はセッションを確立します。
セッションが確立されると、ユーザーは各リクエストのたびに外部 ID プロバイダーで再認証しなくても、追加の Vantage リソースをリクエストできます。