> This is a page from the ElevenLabs documentation. For a complete page index, fetch https://elevenlabs.io/docs/llms.txt. For the full documentation in a single file, fetch https://elevenlabs.io/docs/llms-full.txt.

# シングルサインオン（SSO）

## 概要

> **Info**
>
> SSOは**エンタープライズ**のお客様のみご利用いただけます。この機能を有効にできるのはワークスペース管理者のみです。アップグレードについては、[営業チームにお問い合わせください](https://elevenlabs.io/contact-sales)。

シングルサインオン（SSO）を使用すると、既存のアイデンティティプロバイダー（IdP）を使ってチームがElevenLabsにサインインできます。ElevenLabsは、エンタープライズSSO向けに**SAML 2.0**と**OIDC**、およびサービスプロバイダー（SP）開始のサインインをサポートしています。

SSOを有効にする前に、メールドメインを認証する必要があります。ワークスペースメンバーは、認証済みでSSO設定に関連付けられた同じメールドメインでサインインします。

## SSOを設定する

#### セキュリティとSSOの設定を開く

**ワークスペース設定** > **セキュリティとSSO**に移動します。

#### サインイン方法を制限する（任意）

**許可されているアイデンティティプロバイダー**で、ワークスペースメンバーが使用できるサインイン方法を制限できます。たとえば、サインインをエンタープライズSSOプロバイダーのみに制限し、Google、Apple、GitHubなどのソーシャルプロバイダーを無効にできます。

デフォルトでは、すべてのプロバイダーが有効です。変更はすぐに反映されます。

#### メールドメインを認証する

**ユーザーの自動プロビジョニング**で、ユーザーがサインインに使用するメールドメインを認証します。これによりドメインの所有権が証明され、SSOプロバイダーに関連付ける前に必要となります。

表示される認証コードを含むDNS TXTレコードをドメインのDNS設定に追加し、**認証**をクリックします。一致するメールドメインを持つユーザーがサインアップした際に自動的にワークスペースへ追加されるよう、自動プロビジョニングを有効にすることもできます。

#### SSOプロバイダーを設定する

**SSOプロバイダー**で、プロトコルを選択します。

* **SAML** — Okta、Microsoft Entra、OneLogin、その他のSAML 2.0アイデンティティプロバイダーで使用します。
* **OIDC**（OpenID Connect）— OIDCをサポートするプロバイダーで使用します。

> **Warning**
>
> Microsoft Entra（旧Azure AD）はSAML経由でのみサポートされています。EntraでOIDCを使用しないでください。サインインに失敗する可能性があります。

> **Info**
>
> SAMLでは、SP開始のSSOのみをサポートしています。サインインを簡単にするには、`https://elevenlabs.io/app/sign-in?use_sso=true`にリンクするブックマークアプリをIdPで作成してください。ユーザーのメールアドレスをクエリパラメーターとして含めて、事前入力することもできます。
> `https://elevenlabs.io/app/sign-in?use_sso=true&email=user@company.com`

プロバイダーに必要なフィールド（エンティティID、サインインURL、証明書）に入力し、**SSOを更新**をクリックします。

> **Warning**
>
> 新しいSSOプロバイダー設定を保存すると、現在SSOでサインインしているすべてのワークスペースメンバーは直ちにログアウトされます。

#### 認証済みドメインを追加する

SSOプロバイダー設定を保存後、**ドメインを追加**をクリックし、ユーザーのメールアドレスに一致する認証済みドメインを選択します。このリストには認証済みドメインのみが表示されます。

プロバイダー固有のフィールドマッピングとスクリーンショットについては、以下のガイドをご覧ください。

#### [Microsoft Entra SAML](/docs/ja/overview/administration/workspaces/sso/microsoft-entra-saml)

Microsoft Entra ID（旧Azure AD）のセットアップ手順。

#### [Okta SAML](/docs/ja/overview/administration/workspaces/sso/okta-saml)

Okta SAML 2.0のセットアップ手順。

## SCIM

> **Info**
>
> SCIMはエンタープライズワークスペースで利用でき、ワークスペース管理者が設定できます。

#### [SCIM](/docs/ja/overview/administration/workspaces/sso/scim)

SCIM（System for Cross-domain Identity Management）を使用すると、アイデンティティプロバイダー（IdP）からElevenLabsワークスペースのユーザーとグループを自動的にプロビジョニング、更新、プロビジョニング解除できます。

## よくある質問

#### Microsoft Entra／Azure AD - SAML

Microsoft Entra固有のセットアップ手順、フィールドマッピング、トラブルシューティングについては、[Microsoft Entra SAML SSO](/docs/ja/overview/administration/workspaces/sso/microsoft-entra-saml)をご覧ください。

#### Okta - SAML

Okta固有のセットアップ手順、フィールドマッピング、トラブルシューティングについては、[Okta SAML SSO](/docs/ja/overview/administration/workspaces/sso/okta-saml)をご覧ください。

#### OneLogin - SAML

OneLoginアプリの設定で、**Recipient**を次のように設定します。

* 標準環境の場合：`https://elevenlabs.io/__/auth/handler`
* [データレジデンシー](/docs/ja/overview/administration/data-residency)環境の場合：`https://<region>.residency.elevenlabs.io/__/auth/handler`。`<region>`はリージョンコードに置き換えてください。

**ACS（Consumer）URL Validator**を同じ値に設定します。**ACS（Consumer）URL**は、SSOプロバイダー設定に表示されるElevenLabsの**リダイレクトURL**に設定します。**SAML Initiator**は**サービスプロバイダー**（SP開始のみ）に設定します。

#### OIDC - よくあるエラー

OIDC応答クレームに`email`と`email_verified`が含まれていることを確認してください。含まれていない場合、次のエラーが発生する可能性があります。

* *メールアドレスを受信できませんでした* — 応答に`email`を追加してください。
* *異なる認証情報を持つアカウントが存在します* — 応答に`email_verified`を追加してください。

#### 「Unable to login with saml.workspace...」というエラーが表示されます

SAML応答の`<saml:Subject>`フィールド内で、`<saml:NameID>`がユーザーのメールアドレスに設定されていることを確認してください。使用する正しい属性については、IdPのフィールドマッピングガイドをご覧ください。

#### ElevenLabsはIdP開始のSSOをサポートしていますか？

いいえ。サポートしているのはサービスプロバイダー（SP）開始のSSOのみです。ユーザーはElevenLabsのサインインページ（`https://elevenlabs.io/app/sign-in?use_sso=true`）からサインインを開始する必要があります。よりスムーズに利用できるよう、そこへリンクするブックマークアプリをIdPで作成できます。