シングルサインオン
シングルサインオン(SSO)を有効にして、組織の認証セキュリティポリシーを個々のワークスペースに適用します。管理者は、ワークスペースごとにSSOを有効にできます。
注記
このページにアクセスするには、ワークスペース管理者ロールが割り当てられている必要があります。
ヒント
OIDCプロトコルまたはSAML 2.0プロトコルをサポートする任意のIDプロバイダーを使用できます。 広く使用されているIDプロバイダーについては、ステップバイステップガイドが用意されています。
個々のワークスペースでOIDCプロトコルまたはSAML 2.0プロトコルを使用してSSOを有効にするには、次のガイドを使用します。
OIDC
SAML 2.0
Configure SSO for seamless authentication
After you configure SSO for a workspace, you might still receive OTP challenges from Alteryx when registering, signing in from a new computer, or accessing the Account Admin page. To provide a seamless SSO experience and prevent these OTP challenges, configure your SSO connection.
To enable seamless registration, include your first name and last name in the SAML response from your identity provider.
If either your first name or last name is included, the registration page is prepopulated with the available information.
If both your first name and last name are included, the data-entry page, including the password prompt, is skipped.
Configure Login
Configure your SSO connection to direct you to a specific workspace after authentication. Your login URL must include the workspace identifier in the following format:
https://us1.alteryxcloud.com/ayx-one?workspaceGid=<workspace identifier>Replace
<workspace identifier>with the identifier of the workspace you want to access.
Access the Account Admin page without an OTP challenge
To access the Account Admin page through SSO without an additional OTP challenge, use the following URL format:
https://us1.alteryxcloud.com/admin-portal/<identifier>Replace
<identifier>with the appropriate identifier for the Account Admin page.
シングルサインアウト
シングルサインアウトを使用すると、セキュリティが強化され、サインアウト操作を簡略化できます。シングルサインアウトを有効にすると、ユーザーが[ サインアウト ]を選択したときに、ユーザーの現在のブラウザーとIdPセッションを終了できます。
重要
すべてのIDプロバイダーが上流のSAML要求パラメーターをサポートしているわけではありません。IDプロバイダーのドキュメントでサポートを確認してから、続行してください。