オンプレミス展開向けシングルサインオン認証 - ABBYY Documentation

シングルサインオン (SSO) を使用すると、ユーザーは1組の認証情報で必要なすべてのリソースにアクセスできます。一度認証すれば、再度サインインすることなく社内システム間を移動できます。以下の内容は、オンプレミスの ABBYY FlexiCapture 展開における SSO に適用されます。

Single Sign-On を使用する理由

ユーザーは、1 つのパスワードだけを覚えておけば済みます。
アカウント管理、パスワードポリシー、アクティビティ追跡を一元化することで、複数のアカウントのセキュリティを向上できます。
大規模な組織では、従業員の採用、解雇、昇進、降格に応じて、従業員アカウントのライフサイクルを管理できます。

一元化されたアカウント管理には、アカウントの追加、削除、ブロックが含まれます。一元化されたパスワードポリシーでは、十分な強度のパスワードの使用と定期的な変更を義務付け、パスワードのロックを解除できます。アクティビティ追跡では、ユーザーが企業の IT システムで行う操作を記録します。

対応規格

ABBYY FlexiCapture は、SAML 2.0 と JSON Web Tokens (JWT) の両方をサポートしています。管理者はパススルー認証を一度設定します。その後、ユーザーは自社の認証方式を使用して Web Station にサインインできます。