HelpRange を、すでに社内で使っている ID プロバイダーに接続しましょう。チームは仕事用アカウントでログインし、新しい同僚は初回ログイン時に自動でアクセス権を得て、退職者のアクセスは一か所で停止できます。
ID プロバイダーが推奨するプロトコルを選択します。HelpRange に表示される値をプロバイダーにコピーし、プロバイダーのメタデータまたは issuer を貼り付けるだけ。サポートへの問い合わせは不要です。
Okta、Microsoft Entra ID、Google Workspace、Auth0、OneLogin、JumpCloud など、標準規格に準拠したプロバイダー。
各メールドメインを DNS TXT レコードで認証します。プロバイダーから何が送られてきても、SSO でログインできるのは認証済みドメインのアドレスのみです。
自社ドメインの同僚は、初回の SSO ログイン時に指定したロールでチームに参加します。必要に応じてメンバー数の上限も設定できます。
ドメインに属するメンバーのパスワードと Google によるサインインを無効にし、開いているパスワードセッションを終了します。チームのオーナーは緊急用アカウントとしてパスワードを保持します。
Okta と Microsoft Entra ID は SCIM 2.0 を通じてメンバーを自動的に作成・更新・無効化します。無効化するとそのユーザーのセッションは終了し、ドキュメントはチームに残ります。
HelpRange からサインアウトすると ID プロバイダーからもサインアウトされ、そちらでサインアウトすると HelpRange のセッションも終了します – SAML と OpenID Connect の両方に対応。
HelpRange は独自の証明書を公開しているため、プロバイダーはアサーションを暗号化できます – 暗号化を必須にすることも可能です。
管理者は SSO 設定ページで、最近の SSO ログインと拒否された試行をその理由とともに確認できます。
グループは ID プロバイダーから同期されますが、ロールとフォルダーのアクセス権は引き続き HelpRange で設定します。
署名には SHA-256 以上を使用する必要があります。SHA-1 は拒否されます。
SSO はチームメンバーのログイン方法です。データルームのゲストと閲覧者は、引き続きワンタイムコードでメールアドレスを確認します。
Unlimited プランまたは Deal Room Pass のチーム管理者として。
SAML 2.0 または OpenID Connect – 表示された値を ID プロバイダーにコピーします。
DNS TXT レコードを追加して SSO をオンにし、必要に応じて必須に設定します。
シングルサインオンは Unlimited プラン（1 チームあたり月額 $174）と Deal Room Pass（90 日間で一括 $199）に含まれます。トライアル、Pro、Max には含まれません。下位プランに移行したチームは設定を保持しますが、SSO は適用されなくなります。誰かが締め出されることはありません。 プランと料金
SAML 2.0 または OpenID Connect に対応したプロバイダーであれば利用できます。例：Okta、Microsoft Entra ID、Google Workspace、Auth0、OneLogin、JumpCloud。
いいえ。SSO はチームメンバー向けです。ゲストと閲覧者はこれまでどおり、ワンタイムコードでメールアドレスを確認します。
「SSO を必須にする」をオンにするまでは、引き続きパスワードを使用できます。オンにすると、認証済みドメインのメンバーは ID プロバイダー経由でのみログインできます。ただし、チームオーナーは緊急用（ブレークグラス）アカウントとしてパスワードを保持します。
はい。SAML 設定で IdP 起点のログインを許可すれば可能です。許可しない場合は、ログインページの「SSO でログイン」またはチーム専用のログイン URL からログインを開始します。
いいえ。ログインできるのは、チームが DNS レコードで認証したドメインのメールアドレスのみです。また、別の HelpRange チームに属するアカウントがあなたのチームに移されることはありません。
はい。設定 → SSO で SCIM トークンを生成し、SCIM ベース URL と一緒に Okta または Microsoft Entra ID に貼り付けてください：ユーザーは自動的に追加・更新・無効化されます。最後の管理者は無効化できません。
署名は SHA-256 以上である必要があり、SCIM グループではロールやフォルダーのアクセス権は設定されません。1 チームで検証できるドメインは最大 20 個です。