Skip to main content
Single Sign-On (SSO) 認証は、Web Station でのみサポートされています。
ステーションの起動時には、ユーザー認証が必要です。ユーザーは、ABBYY FlexiCapture のユーザー名とパスワードで認証できるほか、社内の Active Directory と統合された Azure Active Directory などの外部 ID プロバイダー を通じて認証することもできます。

​
ID プロバイダーを追加する

開始する前に、ID プロバイダーでアプリケーションを作成し、設定しておきます。詳しくは、Single Sign-On 認証をご覧ください。
1

コンソールを起動する

管理および監視コンソールを起動します。
デフォルトのテナントで Single Sign-On を設定できるのは、ABBYY FlexiCapture 管理者のみです。他のテナントでは、テナント管理者が設定できます。
2

Single Sign-On の設定を開く

Settings → Single Sign-On に移動します。
3

構成を追加する

Add Configuration をクリックします。
4

パラメーターを指定する

表示されるダイアログで、必須パラメーターを指定します。
  • Name – Log in with… ボタンに表示される ID プロバイダーの名前。
  • Reference – 外部 ID プロバイダーのサーバーの URL。
  • Upload Image File – ボタン画像 (*.svg、*.jpg、または *.png) のパス。
  • Upload Certificate File – 公開証明書のパス。
5

構成を保存する

OK をクリックします。新しい構成がリストに追加されます。変更するには、Edit をクリックします。
複数の ID プロバイダーを指定できます。
すると、ステーションのログイン ページに Log in with [IdP Name] ボタンが表示されます。 ABBYY FlexiCapture を使用するには、ユーザーに適切な権限が必要です。詳しくは、ユーザーロールと権限をご覧ください。

​
SSO によるグループ割り当て

ID プロバイダー (IdP) のグループを基に、ABBYY FlexiCapture のグループを作成できます。ユーザーは自動的に追加され、IdP グループに変更があると、対応するグループも更新されます。
グループを割り当てられるのはテナント管理者のみです。デフォルトのテナントでは、この設定を変更できるのは ABBYY FlexiCapture 管理者のみです。
1

グループ割り当てを有効にする

Settings → Single Sign-On に移動し、Assign groups by SSO オプションを選択します。
2

IdP グループを対応付ける

新しいグループを作成するときに、対応する IdP グループの GUID を External ID field に入力します。
その IdP グループのユーザーが SSO でログインすると、自動的に ABBYY FlexiCapture グループに追加されます。

​
SSO 専用認証モード

高セキュリティ環境では、権限付与時のエラーを防ぐために、すべてのアクセスを一元管理する必要があるため、SSO 専用認証モードを使用します。
SSO 専用認証モードを有効にできるのは、デフォルトのテナント以外のテナントのみです。
SSO 専用認証モードを有効にするには、Settings → Single Sign-On に移動し、SSO 専用認証モード オプションを選択します。 このモードを有効にすると、外部 ID プロバイダー経由で認証されたユーザーのみがシステムにアクセスできます。管理および監視コンソールでは、ユーザーの作成とインポートはできなくなります。