シングルサインオン（SSO）を使用すると、メンバーは組織の既存のIDプロバイダーを使用してBioRenderにサインインできます。他の業務ツールで使用しているものと同じログイン情報です。BioRender専用のパスワードは必要ありません。
この記事では、SSOを設定できるユーザー、必要な情報、プロセスの概要、新規設定または既存の設定変更をリクエストする方法について説明します。
目次
開始する前に：利用資格
SSOは、以下のすべてを満たす組織で利用できます。
- SSOが契約に含まれている有料のBioRender組織サブスクリプション （Enterprise、Academic Organization、Industry Team）を契約している
- 購入注文書（PO）に署名済みである
- 組織アカウントがBioRenderに作成され、Customer Success Managerが割り当てられている
⚠️ これらが完了していない場合、SSO設定を開始できません。サブスクリプションがまだ有効になっていない場合、IDプロバイダーを接続する組織が存在しません。まずBioRenderのAccount ExecutiveまたはCustomer Success Managerに相談してください。準備が整った時点を案内してくれます。
よくわからない場合：BioRenderのCustomer Success Managerが誰かわからない場合は、おそらくまだこの段階に達していません。詳しい案内については、サポートチームまでお気軽にお問い合わせください。
必要な情報
リクエストを送信する前に、以下を準備してください。情報不足は、遅延の最大の原因です。
| 必要な情報 | 確認場所 |
| BioRenderの組織名 |
BioRenderアカウントに表示される組織名。確認方法（注：Admin権限が必要です）：
2. 「Account Overview & Users」に移動します。「Organization Name」をコピーして貼り付けます |
| Admin（またはIT Admin）の氏名とメールアドレス | BioRender組織を管理する担当者。 |
| 使用しているIDプロバイダー（IdP） | SAML 2.0をサポートする任意のIdP（Okta、Microsoft Entra ID、Google Workspace、Shibbolethなど）。 |
| IdPメタデータ | メタデータXMLファイルまたはメタデータURL。 |
| 希望する稼働開始日 | 期限がある場合は、最初にお知らせください。 |
サポート対象
- 認証システム：BioRenderは、業界をリードする認証・認可プラットフォームであるAuth0を使用しており、高いセキュリティ基準を維持できます。
- IDプロバイダー：BioRenderは、Okta、Microsoft Entra ID、Google Workspace、Shibbolethなど、SAML 2.0をサポートするすべてのIDプロバイダーに対応しています。
- ログイン方法：BioRenderがサポートするログイン方法は1つ בלבדです。SSOを設定すると、組織内のすべてのユーザーがSSOでログインする必要があります。SSOを設定していない場合、ユーザーはメールアドレスとパスワードでログインします。ユーザーごとのオプトアウトはできません。
- 以下の両方をサポートしています：
- SP開始（サービスプロバイダー開始）：ユーザーがBioRender.comにアクセスし、IdPが認証します。
- IdP開始（IDプロバイダー開始）：ユーザーがIdPにログインし、BioRenderアプリを選択します。
- プロビジョニング：BioRenderはJust In Time（JIT）プロビジョニングをサポートしており、初回サインイン時にユーザーアカウントが自動的に作成されます。
- 証明書：以下の「証明書の更新」を参照してください。
-
属性（必須／任意）
- 名：必須
- 姓：必須
- メールアドレス：必須
- 部署：任意
- 役割：任意
- コストセンター：任意
SSO設定をリクエストする方法
- Submitするにはこのフォームに記入してください。上記の「必要な情報」表に記載されているすべての情報を含める必要があります。
- 確認してご連絡します。SSOスペシャリストがリクエストを確認し、設定情報をやり取りするため、管理者またはIT担当者に直接連絡します。
- 接続を設定します。提供されたメタデータを使用して、BioRender側で接続を設定します。設定の調整が必要な場合は、変更内容を具体的にお知らせします。
- テストをスケジュールします。影響が発生する前に接続をエンドツーエンドでテストできるよう、テスト日時を調整します。
- ユーザーへの案内を計画します（既存の組織のみ。以下を参照してください）。
- SSOが稼働します。テストが完了したら、ライセンスでSSOを有効にし、リクエストを終了します。
どのくらい時間がかかりますか？
状況によって異なります。簡単な設定であれば1日で完了できます。More複雑な設定や、ITチームからの情報を待つ必要がある場合は、数週間かかることがあります。最も早く設定できるのは、リクエスト担当者が必要な情報を最初からすべて提供し、IdPを変更する権限を持っている場合です。
新規組織と既存組織
BioRender組織が新規または空の場合、SSO設定は簡単です。接続を設定してテストすれば、初日からユーザーはSSOでサインインできます。
組織にすでにBioRenderのユーザー名とパスワードでサインインしているユーザーがいる場合、SSOへの切り替えによって全員のログイン方法が変わります。BioRenderは一度に1つのログイン方法のみをサポートするため、組織内のすべてのユーザーが同時にSSOへ移行し、既存のメールアドレスとパスワードによるログインは使用できなくなります。
切り替えを実施する前に、皆様およびCustomer Success Managerと案内計画を作成します。通常は、変更内容とその適用時期を説明するメールをユーザーに送信します。アカウントの設定によっては、一部のユーザーに個別対応が必要になる場合があります。
計画を立てられるよう、リクエスト時にアクティブユーザー数をお知らせください。
Other SSOリクエスト
すでにSSOを設定していますか？すべてのリクエストはこのフォームから送信してください。以下は、よくあるフォローアップリクエストと、送信すべき担当者です。
証明書の更新
SSO署名証明書は定期的に有効期限が切れます。有効期限が切れると、ユーザーはサインインできなくなります。期限切れが近いことを当社が先に把握した場合は、通常30日前頃に管理者へ直接連絡します。IdPから先に通知を受けた場合は、フォームに記入して更新をスケジュールしてください。送信者：管理者またはIT担当者。待たないでください。証明書の交換には時間がかかり、期限切れになると組織全体がアクセスできなくなります。
IDプロバイダーの変更
あるIdPから別のIdP（例：Entra IDからOkta）へ移行する場合、属性、証明書、マッピングなど、すべてを再設定する必要があります。新規設定と同様に扱い、できるだけ早めにご連絡ください。送信者：管理者またはIT担当者。
既存のSSO接続に関するトラブルシューティング
ユーザーがサインインできない、または何かが動作しなくなった場合は、発生している問題、影響を受けているユーザー、発生時期、エラーメッセージを含めてください。送信者：管理者またはIT担当者。
セキュリティ質問票
セキュリティチームまたは調達チームがBioRenderのSSO対応について詳細を必要としている場合は、まずこの記事を確認してください。標準的な質問のほとんどに回答しています。それでも質問票への回答が必要な場合は、リクエストを送信してください。サポートします。送信者：管理者、IT担当者、またはセキュリティ担当者。
よくある質問
契約前にSSOを設定できますか？
いいえ。IDプロバイダーを接続するには、有効な有料組織が必要です。
全員にSSOを必須にできますか？それともユーザーごとに任意ですか？
SSOは組織全体に適用されます。BioRenderは一度に1つのログイン方法のみをサポートするため、SSOが稼働すると、すべてのユーザーがIdPを介してサインインします。ユーザーごとのオプトアウトはできません。
どのIDプロバイダーをサポートしていますか？
SAML 2.0をサポートするすべてのプロバイダーです。
ユーザーはサインインする前にBioRenderで作成する必要がありますか？
いいえ。Just In Time（JIT）プロビジョニングをサポートしているため、初回サインイン時にアカウントが作成されます。
まずサンドボックスでSSOをテストできますか？
いいえ。ただし、問題が発生している場合は、サポートコールをスケジュールし、問題解決のための次のステップをご案内できます。
SSOに切り替えると、既存のファイルは失われますか？
いいえ。ファイルが失われることはありません。アカウントでファイルを表示できない場合は、重複アカウントが作成された可能性があります。詳しい調査が必要な場合は、support@biorender.comでサポートチームにお問い合わせください。
まだサポートが必要ですか？
BioRenderのCustomer Success Managerに連絡するか、sso@biorender.comまでメールでお問い合わせください
