> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ABBYY FlexiCapture Cloud における Single Sign-On の仕組み

> 外部 ID プロバイダーを介した、AuthnRequest からアサーション検証までの ABBYY FlexiCapture Cloud における SAML Single Sign-On フローについて説明します。

SSO 認証は Web Station でのみサポートされています。ステーションの起動時には、ユーザー認証が必要です。ユーザーは ABBYY FlexiCapture Cloud のユーザー名とパスワードで認証できるほか、外部 ID プロバイダー (例: 企業の Active Directory と統合された Azure Active Directory) を介して認証することもできます。

ユーザーが外部 ID プロバイダーを介して認証される場合の流れは次のとおりです。

<Frame>
  <img src="https://mintcdn.com/abbyy/M5jnw37NmJ-asKkj/images/flexi-capture/cloud_sso_scheme.png?fit=max&auto=format&n=M5jnw37NmJ-asKkj&q=85&s=4d9978860207c27d8620aff92ec25ce2" alt="ABBYY FlexiCapture Cloud における Single Sign-On フローの図。ユーザーが [external server name] でログイン ボタンをクリックしてから、ID プロバイダーとの間でやり取りされる SAML リクエストとレスポンス、ABBYY FlexiCapture Cloud によるアサーションの検証を経て、ユーザーに Web Station へのアクセスが許可されるまでの番号付きの手順を示しています。" width="939" height="664" data-path="images/flexi-capture/cloud_sso_scheme.png" />
</Frame>

1. ユーザーが **\[external server name] でログイン** ボタンをクリックします。
2. ABBYY FlexiCapture Cloud は AuthnRequest メッセージを生成し、それを URL の GET リクエストの SAMLRequest パラメーターに格納して、ID プロバイダーに送信します。暗号化された SAML SSO 接続はサポートされていません。
3. ID プロバイダーがユーザーを認証します。
4. 認証が成功すると、ID プロバイダーはアサーション メッセージを生成します。
5. アサーション メッセージを含むリクエストが ABBYY FlexiCapture Cloud に送信され、指定されたユーザーに指定されたステーションへのログインに必要な権限があるかどうかが判定されます。
6. ABBYY FlexiCapture Cloud は、ID プロバイダーから取得した公開鍵証明書を使用してアサーション メッセージを検証し、その後ユーザーを認可します。
7. ABBYY FlexiCapture Cloud は必要な処理を実行し、内部認証チケットを発行します。
8. ユーザーには、発行された認証チケットによって適切な Web Station へのアクセスが許可されます。

<Note>
  この機能は、次の ID プロバイダーを使用してテストされています: Azure Active Directory、OneLogin、Okta。
</Note>

<Note>
  複数の ID プロバイダーを同時に使用できます。新しい認証方法は、既定で使用される方法を含む既存の方法と併用されます。
</Note>