シングルサインオン（SSO）を使用すると、組織で既に利用しているIDプロバイダーを使ってBioRenderにサインインできます。ほかの業務ツールで使用しているものと同じログイン情報です。BioRender専用のパスワードは必要ありません。
この記事では、SSOを設定できるユーザー、必要な情報、手順について説明します。
関連するお問い合わせはすべてsso@biorender.comまでご連絡ください。
目次
開始前：利用資格
SSOは、以下のすべてを満たす組織で利用できます。
- 契約にSSOが含まれる有料のBioRender組織サブスクリプション（Enterprise、Academic Organization、Industry Team）を利用している
- 購入注文書（PO）に署名済みである
- 組織アカウントがBioRenderで作成され、カスタマーサクセスマネージャーが割り当てられている
⚠️ これらが完了していない限り、SSOの設定を開始できません。サブスクリプションがまだ有効になっていない場合、IDプロバイダーを接続する組織が存在しません。まずはBioRenderのアカウントエグゼクティブまたはカスタマーサクセスマネージャーにご相談ください。準備が整った時点を案内してくれます。
よくわからない場合：担当のBioRenderカスタマーサクセスマネージャーがわからない場合は、サポートチームまでお気軽にお問い合わせください。
サポート対象
- 認証システム： BioRenderは、業界をリードする認証・認可プラットフォームであるAuth0を使用しており、高いセキュリティ基準を維持できます。
- IDプロバイダー： BioRenderは、Okta、Microsoft Entra ID、Google Workspace、Shibbolethなど、SAML 2.0をサポートするすべてのIDプロバイダーに対応しています。
- ログイン方法： BioRenderがサポートするログイン方法は1つのみです。SSOを設定すると、組織内のすべてのユーザーがSSOでログインする必要があります。SSOを設定していない場合、ユーザーはメールアドレスとパスワードでログインします。ユーザーごとのオプトアウトはできません。
- 以下の両方をサポートしています：
- SP開始（サービスプロバイダー開始）：ユーザーがBioRender.comにアクセスし、IDプロバイダーが認証します。
- IdP開始（IDプロバイダー開始）：ユーザーがIDプロバイダーにログインし、BioRenderアプリを選択します。
- プロビジョニング： BioRenderはJust In Time（JIT）プロビジョニングをサポートしており、初回サインイン時にユーザーアカウントが自動的に作成されます。
- 証明書： 以下の「証明書の更新」をご覧ください。
-
属性（必須／任意）
- 名：必須
- 姓：必須
- メールアドレス：必須
- 部署：任意
- 役割：任意
- コストセンター：任意
その他のSSOリクエスト
すでにSSOを設定済みですか？以下は、よくある追加リクエストと申請者です。次の内容についてサポートが必要な場合は、sso@biorender.comまでご連絡ください。
証明書の更新
SSO署名証明書は定期的に有効期限が切れます。期限が切れると、ユーザーはサインインできなくなります。期限切れが近いことを当社が先に確認した場合は、通常は約30日前に管理者へ直接ご連絡します。IDプロバイダーから先に通知を受けた場合は、フォームに入力して更新をスケジュールしてください。申請者：管理者またはIT担当者。先延ばしにしないでください。証明書の交換には時間がかかり、期限切れの証明書によって組織全体がアクセスできなくなります。
IDプロバイダーの変更
あるIDプロバイダーから別のIDプロバイダー（例：Entra IDからOkta）への移行では、属性、証明書、マッピングなどすべてを再設定する必要があります。新規設定と同様に扱い、可能な限り早めにご連絡ください。申請者：管理者またはIT担当者。
既存のSSO接続に関するトラブルシューティング
ユーザーがサインインできない、または何かが機能しなくなった場合は、発生している問題、影響を受けているユーザー、発生時期、エラーメッセージを記載してください。申請者：管理者またはIT担当者。
セキュリティアンケート
セキュリティチームまたは調達チームが、BioRenderによるSSOの処理方法について詳細を必要としている場合は、まずこの記事をご確認ください。標準的な質問のほとんどに回答しています。それでもアンケートへの回答が必要な場合は、リクエストを送信してください。サポートします。申請者：管理者、IT担当者、またはセキュリティ担当者。
よくある質問
契約前にSSOを設定できますか？
いいえ。IDプロバイダーを接続するには、有効な有料組織が必要です。
全員にSSOを必須にできますか？それともユーザーごとに任意ですか？
SSOは組織全体に適用されます。BioRenderが一度にサポートするログイン方法は1つのみです。SSOが有効になると、すべてのユーザーがIDプロバイダー経由でサインインします。ユーザーごとのオプトアウトはできません。
どのIDプロバイダーをサポートしていますか？
SAML 2.0をサポートするすべてのプロバイダーです。
ユーザーはサインインする前にBioRenderで作成しておく必要がありますか？
いいえ。Just In Time（JIT）プロビジョニングをサポートしているため、初回サインイン時にアカウントが作成されます。
まずサンドボックスでSSOをテストできますか？
いいえ。ただし、問題が発生している場合は、サポートコールをいつでもスケジュールし、問題解決のための次のステップをご案内できます。
SSOに切り替えると、ユーザーは既存のファイルを失いますか？
いいえ。ファイルが失われることはありません。アカウントでファイルを表示できない場合は、重複したアカウントが作成された可能性があります。詳しい調査が必要な場合は、support@biorender.comのサポートチームまでお問い合わせください。
どのくらい時間がかかりますか？
状況によって異なります。簡単な設定であれば1日で完了できます。より複雑な設定や、ITチームからの情報を待つ必要がある場合は、数週間かかることがあります。最も迅速に設定できるのは、申請者が最初に完全な情報を提供し、IDプロバイダーを変更する権限を持っている場合です。
新しい組織ではSSOの設定はどのように行われますか？
BioRender組織が新規である、または既存のユーザーがいない場合は、SSO接続を設定・テストし、初日から全員がSSOを使用してサインインできるようにします。
組織がSSOに切り替えると、既存のユーザーはどうなりますか？
組織にすでにアクティブなユーザーがいる場合、SSOへの切り替えによって全員のサインイン方法が変わります。BioRenderは組織ごとに1つのログイン方法のみをサポートしているため、すべてのユーザーが同時にSSOへ移行する必要があります。有効になると、ユーザーは既存のBioRenderのメールアドレスとパスワードではサインインできなくなります。
切り替えを行う前に、お客様およびカスタマーサクセスマネージャーと連携して変更を周知し、ユーザーが移行に備えられるようにします。設定によっては、一部のアカウントで追加のサポートが必要になる場合があります。
SSOリクエストを送信する際は、スムーズな移行計画に役立てるため、組織内のアクティブユーザー数を記載してください。
まだサポートが必要ですか？
BioRenderのカスタマーサクセスマネージャーにご連絡いただくか、sso@biorender.comまでメールでお問い合わせください
