テナント設定
テナント設定パネルでは、テナントのログインのポリシー、セッションの有効期間、フェデレーションドメイン、ID プロバイダーとの接続を設定します。テナントとは、Docwize で 1 つ以上の組織を所有する単位です。シングルサインオン（SSO）の設定はここで行います。
この設定を行うユーザー
1 つ以上のテナントで グローバル管理者または請求管理者 であるユーザー。パネルは、ポータル右上のログインメニューから テナントと請求 > 設定 を選択して開きます。この権限がないユーザーには、ログインメニューに テナントと請求 が表示されません。
テナント設定パネルのサインインポリシーとセッションの有効期間テナントの選択
パネル上部の テナント ドロップダウンには、ログインしているユーザーが管理するテナントがすべて表示されます。別のテナントを選ぶと、同じパネルにそのテナントの設定が読み込まれます。ログインのポリシー、ドメイン、ID プロバイダーは、テナントごとに個別に設定します。
サインインポリシー
このポリシーは、テナントが所有するすべての組織に適用されます。ただし、組織ごとに上書きした場合は、その組織の設定が優先されます。
| 選択肢 | 説明 |
|---|---|
| パスワードと SSO の両方を許可 | パスワードと SSO のどちらでもログインできます。 |
| SSO を利用可能、パスワードも許可 | SSO でログインできますが、パスワードでのログインも引き続き使えます。 |
| SSO を必須にする（パスワードサインインを無効化） | SSO でのログインだけを許可します。全員がログインできなくなるのを防ぐため、ID プロバイダーを 1 つ以上設定するまでは選べません。 |
セッションの有効期間
ログインしたセッションが何時間（1～168）続いたら、再度ログインが必要になるかを設定します。検証済みのフェデレーションドメインごとに設定し、専用の 保存 ボタンで個別に保存します。
フェデレーションドメインと ID プロバイダー
フェデレーションドメインと ID プロバイダーフェデレーションドメイン
| 項目 | 説明 |
|---|---|
| ドメインの入力欄と ドメインを追加 | テナントにメールドメインを追加します。ログインの振り分けやユーザーの受け入れに使うには、DNS で検証を済ませる必要があります。 |
| 再検証 | 検証済みのドメインについて、DNS の検証をやり直します。 |
| 削除 | 検証済みのドメインをテナントから削除します。 |
ID プロバイダー
| 項目 | 説明 |
|---|---|
| Microsoft Entra 接続を追加 | Microsoft Entra ID（Azure AD）の ID プロバイダーとの接続を新しく作成します。Docwize は自社のマルチテナントアプリケーションで接続するため、クライアントシークレットを用意する必要はありません。 |
| 有効 / 無効化 | 既存の接続が有効かどうかを表示します。接続を無効にすることもできます。 |
| 発行者 | 接続先の ID プロバイダーの発行者 URL です。 |
| 受け入れの範囲 | この接続から誰を受け入れるかを決めます。Docwize にすでに登録済みのユーザーのみ、検証済みドメインのアドレスを持つすべてのユーザー、Entra でアプリロールを割り当てたすべてのユーザー から選びます。ゲストは自分の勤務先のドメインのアドレスでログインするため、ドメインによる受け入れではゲストを受け入れられません。 |
| Entra でのアプリロール割り当てを必須にする | オンにすると、Entra の特定のアプリロール（下の欄で指定）を割り当てられた ID だけを受け入れます。 |
| このディレクトリから Docwize ユーザーを作成する | オンにすると、ログインのたびに Docwize のユーザーを作成または更新し、その組織の既定グループに追加します。組織がこの対象になるのは、その組織の管理コンソールで、いずれかのグループが既定グループに設定されている場合だけです。既定グループはログインのたびに適用し直されるため、手動で外しても元に戻ります。 |
| このディレクトリからグループを同期する | オンにすると、ディレクトリにあるグループが Docwize に作成され、メンバーはディレクトリと双方向で一致するように保たれます。ディレクトリのグループから外された人は、Docwize でもそのグループから外れます。対象は、ディレクトリのグループに紐付けられたグループだけで、それ以外のグループは変更されません。Docwize のアプリ登録で、グループクレームを設定しておく必要があります。 |
| ドメインの紐付けのドロップダウン | 検証済みのフェデレーションドメインを、この ID プロバイダーとの接続に紐付けます。 |
ユーザー作成とグループ同期のオプション請求タブ
設定 の隣にある 請求 タブには、組織単位の 請求ページ と同じ使用量とコストの内訳が表示されます。対象は 1 つの組織ではなく、選択したテナント全体です。
トラブルシューティング
| 問題 | 詳細 |
|---|---|
| ログインメニューに テナントと請求 が表示されない | 1 つ以上のテナントで、グローバル管理者または請求管理者の権限が必要です。アカウントの所有者か Docwize サポートにお問い合わせください。 |
| SSO を必須にする選択肢が選べない | テナントの全員がログインできなくなるのを防ぐため、先に ID プロバイダーとの接続を 1 つ以上有効にする必要があります。 |