メインコンテンツへスキップ

Documentation Index

Fetch the complete documentation index at: https://docs.replit.com/llms.txt

Use this file to discover all available pages before exploring further.

​
はじめに

SAMLシングルサインオンを使用できるのは、Enterpriseプランの組織のみです。料金ページからEnterpriseプランを直接購入するか、お問い合わせからガイド付きウォークスルーをリクエストできます。
SAML SSOを使用すると、IDプロバイダー（IdP）でreplit.comにログインするユーザーを認証できます。組織内のユーザーは認証のためにIdPにリダイレクトされ、IdPはユーザーのIDを確認してサインインするレスポンスをReplitに返します。 Enterpriseの管理者は、Replitに連絡することなくEnterpriseの設定 → 認証から直接SAML SSOを設定できます。ウィザードはサービスプロバイダー（SP）の値を生成し、IdPの認証情報を受け取り、SSOを自動的にプロビジョニングします。同じセルフサービスのフローは、Enterpriseプランをオンラインで購入する際のサインアップ時にも使用されるため、オンボーディングの一部としてSSOの設定がガイドされます。

​
SAML SSOの設定

Enterpriseの設定でのSAML SSOの設定 セットアップウィザードは5つのステップを案内します。ReplitとIdPの両方への管理者アクセスが必要です。
1

認証設定を開く

ワークスペーススイッチャーを開き、Enterpriseワークスペースを選択して設定を開きます。詳細を選択し、認証セクションを展開して、SAMLシングルサインオンカードのSSO を有効化をクリックします。ステータスのピルが進行中に変わり、ウィザードがIdPに必要な値を表示します。
2

IDプロバイダーを選択する

IDプロバイダーを設定するでIdPを選択します：
  • Microsoft Entra ID
  • Google Workspace
  • Okta
  • その他のプロバイダー
各オプションはフィールドラベルを調整し、新しいタブでSAMLアプリケーションを作成できるよう、IdPの管理コンソールへの直接リンクを提供します。
3

IdPでSAMLアプリケーションを作成する

IdPの管理コンソールで、Replitが表示する値を使用して新しいSAMLアプリケーションを作成します：
フィールド値
Audience URI / SP エンティティIDウィザードに表示された値をコピー（組織固有、https://replit.com/<tenant-id>/saml/spの形式）
SSO URL（ACS URL）https://replit.com/__/auth/handler
Name ID フォーマットメールアドレス
アプリケーションユーザー名メール
4

IdPからの値を入力する

IdPでSAMLアプリケーションが作成されたら、以下の値をReplitのプロバイダーからの値を入力するセクションにコピーします：
  • IdP SSO URL — 認証時にReplitがユーザーをリダイレクトするURL。
  • IdP エンティティID — ReplitのIdPを識別します。
  • X.509証明書 — PEMまたはbase64形式のIdP署名証明書。BEGIN/ENDマーカーはオプションです。
  • メールドメイン — ユーザーがサインインするドメインのカンマ区切りリスト（例：acme.com, acme.co.uk）。IdPが報告する可能性のあるすべてのエイリアスとサブドメインを含めてください。
認証情報を送信をクリックします。ReplitはURLを同期的に検証し、証明書を解析（期限切れまたは未有効の証明書を拒否）し、要求されたメールドメインを確認します。各ドメインは組織の少なくとも1人の請求管理者のメールアドレスと一致する必要があり、公開ドメイン（gmail.comなど）はクレームできません。
5

プロビジョニングを待つ

Replitが基盤となるSAMLテナントを作成する間、ステータスのピルがプロビジョニング中…に変わります。通常約1分かかります。完了するとステータスのピルがアクティブになり、組織でSSOを使用してサインインできるようになります。プロビジョニングが失敗した場合、ステータスのピルがセットアップ失敗になり、Replitは部分的な状態を自動的にクリーンアップします。再試行をクリックしてウィザードを再起動します。

​
メールドメインの選択

組織に対して複数のメールドメインとサブドメインをクレームできます。クレームしたドメインと一致するメールアドレスでサインアップしようとするユーザーは、SAML SSOの使用が必要になります。クレームしたドメインは、IdPがユーザーに対して報告するものと一致する必要があります。メールドメインのエイリアスを使用している場合は、ユーザーがSSO無しでサインアップしないよう、それらも含めてください。 例えば、会社がacmeco.com、foo.acmeco.com、acmebiz.comのメールドメインを使用している場合、認証情報を送信する際に3つすべてをクレームします。 Replitは各クレームドメインを管理者のメールアドレスと照合して検証します。ドメインのクレーム後に追加または削除するには、認証カードのメールドメインフィールドを編集します。既存の管理者のメールアドレスと一致しないドメインをクレームするには、support@replit.comにお問い合わせください。

​
SAML SSOの使用

SAMLでサインアップしても、ユーザーが組織に自動的に招待されるわけではありません。自動化されたユーザー管理や一括操作については、代わりにSCIMを参照してください。
SAML SSOがアクティブになると、ユーザーはSSOで続けるボタンを使用してreplit.comにログインできます。

​
FAQ

​
SAML SSOが設定される前にreplit.comにすでにアカウントを持っているユーザーはどうなりますか？

組織でSAML SSOが有効になると、クレームされたSSOメールドメインを持つすべてのユーザーはSSOを使用してログインする必要があります。既存のユーザーは、メールアドレスがSSOドメインと一致する場合、以前の認証方法（メールまたはソーシャルログイン）を使用できなくなります。組織に自動的に追加されることはありません。

​
IdPがアクセスを削除したとき、Replitでユーザーは自動的にプロビジョニング解除されますか？

いいえ、SAML SSOは認証のみを処理します。自動ユーザーのプロビジョニングとプロビジョニング解除については、Enterpriseの顧客が利用できるSCIM統合を使用できます。SCIMを使用すると、IdPのディレクトリを同期してユーザーロールとプロビジョニングを自動的に管理できます。

​
IdPでユーザーにアクセスが付与されたとき、組織のシートは自動的に消費されますか？

いいえ、シートはユーザーが組織への招待を承認した時点でのみ消費されます。

​
SAMLの設定が失敗した場合はどうすればいいですか？

ウィザードはセットアップ失敗のピルで失敗を報告し、Replitは部分的なプロビジョニングを自動的にロールバックします。再試行をクリックしてウィザードを再起動し、IdPの値を再確認して認証情報を再送信します。エラーが続く場合は、アカウントマネージャーに連絡してください。

​
SAML SSOを無効にするにはどうすればいいですか？

セルフサービスでの無効化はまだサポートされていません。組織のSSOをオフにするには、アカウントマネージャーに連絡してください。有効化後も、認証カードからクレームしたメールドメインの編集はセルフサービスで行えます。

​
関連リソース

SCIM

SCIM統合によるユーザー管理の自動化について学ぶ

グループと権限

ユーザーロールとアクセスの管理方法を理解する