シングルサインオン(SSO)のためのドメイン確認方法について

MASVのチームオーナーは、個々のチームに対してSSOを要求することができます。このガイドでは、MASV内でドメインを追加して確認する方法を説明します。

SSOの設定ページに移動する

1. MASVにログインしていることを確認する
2. 左サイドバーのチームセレクターで、正しいチームが選択されていることを確認する。
3. チームセレクタを開き、"設定 "をクリックします。
   
4. SSOタブに移動する*。
   
   *SSOタブが表示されない場合、このチームの管理者でない可能性があります。チームオーナーに連絡し、必要なアクセス権をリクエストしてください。管理者であるにもかかわらず、SSOタブが表示されない場合は、SSOがチームのために有効になっていない可能性があります。
5. ドメイン一覧の右上にあるプラスボタンをクリックして、ドメインを追加します。プロンプトが表示されたら、完全修飾ドメイン名(FQDN)を入力します。入力したら「OK」をクリックします。
   
   サブドメインを使用している場合は、ここにそれを入力します。例：sub.example.com
6. 先ほど追加したドメインをリストに選択します。リストの下に検証トークンが表示されているのが確認できるはずです。
   
7. 入力したドメインに、この検証トークンを含むDNS TXTレコードを追加します。正確な手順は、使用するDNSサービスによって異なります。

   ホスト名が、MASV内で入力したドメイン名の一部と一致することを確認します。

   • DNSレコードのホスト名に関するヒント。

     • ルートドメイン

       MASVで入力したドメインが[example.com]だった場合、これはルートドメインと呼ばれ、ホスト名を入力する必要はないでしょう。多くのプロバイダーでは、ホスト名フィールドを空欄にすることができますが、その他のプロバイダーでは、ルートドメインにレコードを存在させることを示すために@を入力する必要がある場合があります。

     • サブドメイン
       MASVで入力したドメインが[sub.example.com]だった場合、これをサブドメインと呼び、DNSレコードにホスト名としてサブドメインを入力する必要があります。

8. DNSにTXTレコードを追加したら、「検証」ボタンをクリックします。

   トークンが消え、ドメインの横のアイコンがチェックマークになっていれば、検証は成功です。

   
   検証失敗」のメッセージが表示された場合は、TXTレコードを正しく作成したか、レコードが伝播するのに十分な時間を待ったかを再確認してください。DNSレコードの伝播は通常数時間以内に行われますが、レコードが世界中に伝播するのに数日かかることもあります。
9. ドメインが確認されたら、SSOの設定を続ける準備が整いました。