シングルサインオン（SSO）がOneCalでご利用いただけるようになりました。小さなチームでも大企業でも、IDプロバイダーをOneCalに接続すれば、メンバーは毎日使い慣れたアカウントでサインインできます。
SSOを導入する理由
SSOは、管理者による完全なコントロールのもと、チームに安全なサインイン方法を1つだけ提供します。
- 1つのログインですべてに。 メンバーは、他のツールで使っているのと同じアカウントでサインインします。
- サインインできる人を管理。 IDプロバイダーから削除された人は、OneCalにもアクセスできなくなります。
- セキュリティの向上。 IDプロバイダーのMFAやその他のルールが、OneCalにも自動的に適用されます。
- より明確な監査証跡。 サインインのアクティビティが、他のツールと同じログに記録されます。
仕組み
OneCalのSSOはSAML 2.0とOIDCの両方をサポートしているため、多くのチームがすでに使っているIDプロバイダーで動作します。
- Okta
- Microsoft Entra ID（Azure AD）
- Google Workspace
- OneLogin
- JumpCloud
- Auth0
- その他あらゆるSAML 2.0またはOIDCプロバイダー
どのプロバイダーを使っていても、OneCal側の設定は同じです。
得られるもの
- すでに持っているアカウントでサインイン。 チームは他のすべてのツールと同じIDプロバイダーのログインを使うため、余分なアカウントを覚える必要はありません。
- SAML 2.0とOIDCに対応。 IDプロバイダーがどちらのプロトコルをサポートしていても、OneCalが対応します。
- 管理者にとってシンプルな設定。 管理者がIDプロバイダーの接続情報を入力すれば、あとはOneCalにお任せください。
始め方
SSOはOneCalのすべてのプランでご利用いただけます。 IDプロバイダーを接続する準備ができたら：
- contact@onecal.ioまでメールをお送りください。ワークスペースでSSOを有効にします。
- ACS URL、Entity ID、設定手順をお送りします。
- IDプロバイダーにOneCalを追加し、メタデータをアップロードすれば完了です。
今後の予定
これはほんの始まりです。次はSCIMによるDirectory Syncの提供を予定しており、IDプロバイダーで変更を行うと、OneCalのユーザーが自動的に追加・削除されるようになります。今日設定した接続は、Directory Syncのリリース後もそのまま使えます。
チームへのOneCal導入をSSOを待って見送っていた方には、今が絶好のタイミングです。お問い合わせください。セットアップをお手伝いします。