「認証とシステム設定」ページでは、 IT管理者権限を持つユーザーが、従業員がプラットフォームに認証する方法を設定できます。利用可能な認証モードは、従来のメールとパスワードによる認証からシングルサインオン（SSO）統合まで、組織のさまざまな要件に対応しています。
認証モード
このプラットフォームは4つの認証モードをサポートしています。
パスワードのみ
パスワードのみモードでは、ユーザーはメールアドレスとパスワードを使用してログインします。
これはデフォルトの認証方法であり、シングルサインオンを必要としない組織に適しています。
シングルテナントSSOのみ
シングルテナントSSOは、認証を単一のIDプロバイダー（IdP）に完全に委任するのみです。パスワード認証は無効になっており、すべてのユーザーは設定済みのSSOプロバイダー経由でサインインする必要があります。
このオプションは、従業員全体で単一のIDプロバイダーを使用している組織に最適です。例えば、以下のような組織です。
- マイクロソフト エントリーID
- Okta
- Google Workspace
シングルテナントSSOまたはパスワード
シングルテナントSSOまたはパスワード認証は、ハイブリッド認証モデルを提供し、異なるユーザーグループが異なる方法で認証できるようにします。
例：
- オフィス勤務の従業員で企業アカウントをお持ちの方は、組織のSSOプロバイダーを通じて認証を行うことができます。
- 組織のIDディレクトリに登録されていない現場作業員、請負業者、その他のユーザーは、個人のメールアドレスとパスワードを使用してログインできます。
このオプションは、従業員構成が多様で、すべてのユーザーが同じIDプロバイダーを通じて管理されているわけではない組織に最適です。
マルチテナントSSOまたはパスワード
マルチテナントSSOまたはパスワードは、複数のSSO IDプロバイダーによる認証をサポートしつつ、パスワードベースの認証も引き続き可能にします。
この構成は、以下のような組織向けに設計されています。
- 複数の事業部門または子会社が、異なるIDプロバイダーを利用することをサポートします。
- 複数の顧客組織に対応し、各組織はそれぞれ独自のSSO構成を持つ。
- 異なるユーザーグループ間で、シングルサインオン（SSO）と従来のパスワード認証を組み合わせる必要がある。
追加リソース
プロバイダー固有の設定手順を含む詳細な設定手順については、ヘルプセンターの「技術リソース」セクションを参照してください。
認証モードおよびサポートされているIDプロバイダーごとに、実装と設定を支援するための手順を追った記事が用意されています。