SSO（シングルサインオン）とは
SSO（シングルサインオン）とは、複数のWebサービスに1つのメールアドレスとパスワードで認証を行いアクセスする仕組みです。
本機能は、特定のプランでのみご利用が可能です。
SAML SSO（シングルサインオン）の初期設定
PeopleX AI面接では、SSO（シングルサインオン）を実現するための認証方式として、SAMLに対応しています。
SAML SSOを利用するために必要な初期設定を済ませ、会社アカウントに対してSAML SSOを有効にするまでの手順を説明します。
IdP（Identity Provider）とPeopleX AI面接をSAML SSO認証で連携するには、IdP（Identity Provider）とPeopleX AI面接の両方で設定を行う必要があります。
IdPの設定：PeopleX AI面接から取得した情報をIdPに登録します。
PeopleX AI面接の設定：IdPから取得した情報をPeopleX AI面接と連携します。
動作確認済みの連携サービス
Google Workspace
Okta
Microsoft Entra ID
HENNGE One
IdP側の設定をする
IdP側の設定画面にて、PeopleX AI面接をSP（Service Provider）として登録します。
下記4点の情報を設定します。
EntityID
以下の<subdomain> を会社アカウントのものに置き換えてください。
https://<subdomain>.company.ai-interview.peoplex.jp/spAssertion Consumer Service URL (ACS URL)
以下の<subdomain>を会社アカウントのものに置き換えてください。
https://<subdomain>.company.ai-interview.peoplex.jp/api/company/sso/saml/acsNameID Format
Persistent を設定してください。利用しているIdPによっては urn:oasis:names:tc:SAML:2.0:nameid-format:persistent や「永続識別子」といった表記の可能性もあります。SAML Attribute
IdPからPeopleX AI面接に連携する属性の設定です。属性名を email としてメールアドレスを連携する設定にしてください。
属性名： email
フォーマット： Basic
値：ユーザーのメールアドレス
それぞれのIdPの設定方法については、各IdPのページをご確認ください。
PeopleX AI面接側の設定をする
［設定］>［システム設定］>［セキュリティ設定］の［ログイン認証方式］で、SSOを設定します。
⚠️ご注意ください
設定に誤りがあると、SSOでログインできなくなり、PeopleX AI面接を利用できなくなるおそれがあります。設定画面はログインしたまま閉じずに残しておき、SSOでのログインの確認は必ずブラウザのシークレットウィンドウ（Edgeの場合はInPrivateウィンドウ）で行ってください。ログインできなかった場合は、残しておいた画面から連携を停止できます。
1. IdP連携設定がまだない場合は、［SSOを有効化］を押します。
2. ［IdP連携設定の追加］を押し、IdPから取得した情報と対象ドメインを入力して［決定］を押します。［決定］を押した時点で連携が始まり、ログイン画面はSSOでのログインのみになります。
3. ［︙］ボタンから、連携の停止・再開、設定の編集・削除ができます。［連携停止］を選択すると、ログイン画面はパスワードでのログインに戻ります。停止しても設定は残るため、［連携開始］を選択すると再び連携できます。
💡ポイント
・登録できるIdP連携設定は1件です。
・2要素認証を利用している場合は、SSOを有効化できません。
⚠️注意事項
・本機能は、SSO対応のプランにご加入いただいた企業様のみがご利用いただけます。詳細は当社担当にお問い合わせください。
・対象ドメインについて
対象ドメインと一致しないメールアドレスのユーザーは、新規登録およびログインができません。すでに登録済みのユーザーについても同様です。
対象ドメインには、ご利用になるすべてのメールアドレスのドメインを登録してください。
・ログインについて
SSOでのログインは、PeopleX AI面接のログイン画面で［メールアドレス］を入力し、［ログイン］ボタンを押して開始してください。
IdPのポータル画面など、PeopleX AI面接のログイン画面以外から開始したログインには対応していません。