LumoでSSOをセットアップする方法
- 閲覧中
- 1 分
- カテゴリー
- Lumo AI
Lumo Professionalはシングルサインオン（SSO）に対応しており、1つのパスワードでProtonアカウントやその他のアカウントに安全にログインできます。この記事では、管理者としてLumoでSSOをセットアップする方法、ビジネス向けに管理する方法、組織のメンバーがSSOを利用する方法を説明します。
開始する前に、以下をご用意ください：
- 管理者権限を持つ Lumo Professional アカウント
- Okta、Microsoft Entra ID、OneLoginなどのIDプロバイダー（IdP）で管理者権限を持つアカウント
ジャンプ：
LumoでSSOをセットアップする
1. lumo.proton.me(新しいウィンドウ) にログインし、設定 → ユーザー名 → シングルサインオン→SAMLを設定をクリックします。
2. 会社のドメイン名を入力し、ドメインを追加 をクリックします。
3. ドメインプロバイダーのウェブポータルにログインし、表示された DNS TXTレコード を適切なフィールドに入力します。完了したら、 続行 をクリックします。
4. IDプロバイダーからLumoのSAMLメタデータをインポートします。URL またはXML ファイルを使用するか、手動でテキスト フィールドに入力します。使用する方法はIDプロバイダーによって指定される場合がありますので、希望する方法を選択し、要求されたデータを入力またはアップロードしてください。完了したら、完了 をクリックします。
5. 表示されたエンドポイントをIDプロバイダーに提供します。IdPからAssertion Consumer Service (ACS) URL と Issuer ID を求められた場合は、画面に表示されている情報をコピーして、該当するフィールドに貼り付けます。完了したら、続行 をクリックします。
これで、LumoアカウントにSSOが構成されました。詳細 を表示 をクリックすると、SSO設定の概要を確認できます。
マルチドメインSSOセットアップ
各組織は最大5つのドメインでSSOをセットアップできます。
マルチドメインのセットアップを行うには、lumo.proton.me(新しいウィンドウ) にログインし、設定 → ユーザー名 → シングルサインオンをクリックします。各ドメインにはそれぞれ独自のSSO構成が必要で、組織の設定で個別に追加します。すべてのドメインは同一のSAML設定を共有する必要があるため、追加するドメインは最初のドメインの構成と一致している必要があります。
LumoでSSOを管理する方法
SSOを有効にすると、組織のユーザーはIDプロバイダーから提供されたユーザー名とパスワードを使用してLumoにログインできるようになります。
組織に参加したユーザーを確認する
- lumo.proton.me(新しいウィンドウ)にログインします。
- 設定 → ユーザー名 → ユーザーをクリックします。
SSO を使用している組織のメンバーのリストが表示されます。ユーザーがこのリストに表示されるのは、1回以上サインインした後であることに注意してください。
SSOユーザーを追加または編集する
新規ユーザーはIDプロバイダーを通じてのみ追加できます。追加後は、Lumoで各ユーザーのSSOアクセスを管理できます。
- lumo.proton.me(新しいウィンドウ)にログインします。
- 設定 → ユーザー名 → ユーザーをクリックします。
- メールアドレスの横にある 編集 列のドロップダウンメニューをクリックします。
組織のSSOをオフにする
これを行うと、ドメインに関連付けられているすべての構成とユーザーが削除されることに注意してください。
- lumo.proton.me(新しいウィンドウ)にログインします。
- 設定 → ユーザー名 → シングルサインオン → シングルサインオンを削除 → シングルサインオンの使用を停止するに移動します。
- 画面の指示に従って、SSOの無効化を進めます。
LumoでSSOを使用してログインする方法
組織の管理者がSSOを構成し、お使いのユーザーアカウントでLumoを有効にしている場合は、IdPのログイン情報を使用してウェブでLumoにサインインできます。その場合は、ユーザー名とパスワードを入力するだけです。
注意: SSOは現在ウェブでのみサポートされています。モバイルからのアクセスは今後対応予定です。