シングルサインオン（SSO）の設定方法

シングルサインオン (SSO) は、アカウントのセキュリティを強化することで、お客様だけでなく、お客様の顧客を保護するのに役立ちます。ビジネスで SSO を設定している場合、Klaviyo ユーザーに対し、SSO 資格情報を使用してログインするよう必須にできます。

さらに、組織で SSO を使用している場合、認証情報を再入力するまでの間、Klaviyo へのログインをより長時間継続できます。

除外リストに追加されたユーザーは、会社で SSO が適用されている場合でも SSO を回避し、ユーザー名とパスワードでログインできます。これは、IdP の障害が発生した場合や、パートナー、請負業者、または代理店のメンバーを IdP インスタンスに追加したくない場合に重要です。

SSO が設定された後にのみ、免除リストを表示できます。

SSO ログイン識別子とも呼ばれるワークプレイス ID は、Klaviyo で SAML SSO を設定するために必要です。通常は、会社名と同じ名前です。この ID は、Klaviyo の設定プロセスの手順 3（以下のこのセクションで説明）で作成します。

ワークプレイス ID を設定したら、ユーザーは会社のカスタム URL（例： www.klaviyo.com/sso/workplace/<id>）に直接アクセスできます。Klaviyo にログインするために。ログインプロセスを速めるために、この URL をブックマークするようユーザーに伝えることを推奨します。 

ワークプレイス ID を作成するためのヒント：

• この ID は 63 文字を超えることはできません。
• ID は URL セーフである必要があるため、大文字または小文字の英字、ハイフン (-)、ピリオド (.)、アンダースコア (_)、およびチルダ (~) のみを含めることができます。
• ID は、ユーザーが覚えやすいシンプルなもの（会社名など）にする必要があります。
  • たとえば、Klaviyo のワークプレイス ID は “Klaviyo.” です。

JIT プロビジョニングが有効になっている場合、IT 管理者は各アプリケーション内でユーザーごとに手動でアカウントを作成する必要がなくなります。代わりに、ユーザーがそのアプリの権限を持っている限り、ユーザーがアプリケーションへのログインを初めて試みたときにユーザー アカウントが作成されます。

例えば、IT 管理者は IdP で Klaviyo アクセスをすべてのユーザーに自動的に付与できるため、それらのユーザーのアカウントは、SSO ポータル経由または Klaviyo 起点のログインによって初めて Klaviyo にログインしたときに自動的に作成されます。

1. Okta 管理者アカウントにログインします。
2. [Application] > [Applications] に移動します。
3. [アプリ外部連携を作成]を選択します。
   

1. モーダルで、SAML 2.0 のオプションを選択します。
   

1. [次へ] をクリックします。
2. 外部連携に名前を付けます（例：「Klaviyo」）。
   

1. [次へ] をクリックします。
2. シングル サインオン URL フィールドに、Klaviyo SSO の設定画面から Klaviyo SSO URL を貼り付けます。
3. オーディエンス URI（SP エンティティ ID）フィールドに、Klaviyo の オーディエンス URI（サービスプロバイダー エンティティ ID） を貼り付けます。
4. Name ID 形式フィールドを EmailAddress に設定します。
5. Application username を Email に変更します。
6. でアプリケーションのユーザー名を更新 が [作成および更新] に設定されていることを確認します。
   

1. [次へ] をクリックします。
2. [社内アプリを追加する Okta の顧客です] を選択します。
   • このページでは、他の情報を確認したり入力したりする必要はありません。
3. ページの下部までスクロールして、完了 をクリックします。
4. [サインオン] タブに移動します。
   

1. SAML 署名証明書 セクションまでスクロールします。
2. アクティブな証明書を見つけてから、[アクション] ドロップダウンをクリックします。
3. [IdP メタデータを表示]をクリックします。
   

1. 以下のような新しいタブが開きます。
   

1. 新しいタブで右クリックし、[名前を付けて保存] > [保存] を選択して、後でこのファイルを Klaviyo にアップロードできるようにしてください。
2. Okta に戻ります。
3. [Assignments] タブに移動します。
4. [割り当て] をクリックします。
5. アプリを個人（つまり、ユーザー）に割り当てるか、グループに割り当てるかを選択します。
   

1. Klaviyo を割り当てる相手（個人またはグループ）を見つけ、名前の横にある [割り当て] をクリックします。
   

1. 個人を選択する場合:
   • 各ユーザーのユーザー名を選択します。デフォルトは Okta のユーザー名です。
   • 保存して戻る をクリックします。
     

1. 完了したら、[完了] をクリックします。

1. One Login アカウントにログインします。
2. [アプリケーション] > [アプリケーション] に移動します。
   

1. 右上の [アプリを追加] をクリックします。
   

1. 「Klaviyo」を検索してから、表示される結果を選択します。
   

1. 任意：表示名を選択し、新しいアイコンをアップロードするか、このアプリの説明を追加します。
2. 右上の [保存] をクリックします。
3. 左側のサイドバーで [設定] に移動します。
   

1. SAML Consumer URL フィールドに、Klaviyo SSO URLを貼り付けます。
2. Audience (SP EntityID) フィールドに、Audience URI (Service Provider Entity ID)を貼り付けます。
3. [保存] をクリックします。
4. 左側のサイドバーで [SSO] をクリックします。
5. SAML Signature Algorithm のドロップダウンを開きます。
6. SHA-256を選択します。
   

1. 任意：下にスクロールして、ログイン表示設定を変更します。
   

1. [保存] をクリックします。
2. 右上の [その他のアクション] ドロップダウンを開きます。
3. [SAML Metadata] を選択します。これにより、次のセクションでアップロードする必要があるファイルがダウンロードされます。
   

次のセクションに進む前に、One Login の Klaviyo アプリにユーザーを追加し、その後ロールを割り当てる必要があります。

1. Klaviyo アプリにユーザーを追加するには、左上の [ユーザー] > [ユーザー] をクリックします。
   

1. ユーザーを選択して Klaviyo にアクセスします。Klaviyo で SSO を設定している担当者を割り当てることをおすすめします。
2. 左側のサイドバーで [アプリケーション] を選択します。
3. 右側のプラス ボタンをクリックして、このユーザーにアプリケーションを追加します。
4. ドロップダウンから Klaviyo を選択します。
   

1. [続行] をクリックします。
2. 表示されたモーダルで、下にスクロールして ロール ドロップダウンを探します。
3. このドロップダウンを開き、このユーザーに割り当てる Klaviyo のロール を選択します。
   

1. [保存] をクリックします。

1. Microsoft Entra ID（以前は Azure AD として知られていました）にログインします。
2. Microsoft Entra IDをクリックします。
3. Addドロップダウンを選択し、次に Enterprise Applicationをクリックします。
4. 独自のアプリケーションを作成 をクリックしてください。
   

1. アプリケーションに「Klaviyo」という名前を付け、作成をクリックします。
2. 左側のサイドバーで [シングル サインオン] をクリックしてください。
   

1. [SAML] を選択します。
2. Basic SAML Configuration ボックスで Edit をクリックします。
   

1. 表示される右側のサイドバーで、 識別子（エンティティ ID） の下にある[識別子を追加] をクリックします。
   

1. 表示されたフィールドに、Klaviyo のオーディエンス URI （サービス プロバイダー エンティティ ID）を貼り付けます。
2. Reply URL (Assertion Consumer Service URL) の下で、[返信 URL を追加] をクリックします。
3. ここに、Klaviyo からKlaviyo SSO URL を貼り付けます。
   

1. 注：Sign on URL を追加する場合は、まずワークプレイス ID を作成する必要があります。これについては次のセクションで説明します。設定プロセスを完了してから、このステップに戻ることをおすすめします。
2. 右上の X をクリックする前に、サイドバーの左上にある [保存] をクリックします。
3. SAML Certificates ボックス（Entra の Single sign-on page の手順 3）までスクロールダウンします。
   

1. フェデレーション メタデータ XML の横にある [ダウンロード] をクリックします。
   

1. 引き続き 「SAML 証明書」 ボックス内で、右上の [編集] をクリックします。
2. 右側に表示されるサイドバーで、次の点を確認してください：
   • 署名オプション では、SAML アサーションに署名する必要があります（ここでは [SAML アサーションに署名] に設定します）。レスポンスへの署名は任意である点に注意してください。
   • 署名アルゴリズムが SHA-256 に設定されています。
     

1. Entra の Single sign-on page の Attributes & Claims ボックス（ステップ 2）まで上にスクロールして戻り、[編集] をクリックしてください。
   

1. Required Claim セクションで ユニークユーザー ID（Name ID） をクリックします。
   

1. [ソース属性] のドロップダウンをクリックします。
   

1. 「user.mail」を検索しますその後、選択します。
   

1. 左上の [保存] をクリックして、 属性とクレーム ページに戻ります。
2. 左上の [新しいクレームを追加] を選択します。
   

1. 名前には「role」を入力します。
2. ソース属性 を "user.assignedroles." に変更します。
   

1. [保存] をクリックします。
2. ディレクトリに戻るには [ホーム] をクリックします。
3. 左側のサイドバーで [アプリの登録] をクリックします。
   

1. [すべてのアプリケーション] タブに移動します。
   

1. Klaviyo アプリをクリックします。
2. [アプリのロール] > [アプリのロールを作成] を選択します。
   

1. 各ロールの表示名を作成します。
2. Allowed member types として Users/Groups を選択します。
3. 以下に表示されているとおりに、これらの値のいずれかを正確に割り当てます。
   
   • 管理者
   • マネージャー
   • アナリスト
   • campaign_coordinator
   • content_creator
   • support
     

1. 説明を追加してから、[適用] をクリックします。

次に、ユーザーを Klaviyo アプリに割り当てるには、次の手順に従います。

1. Microsoft Entra ID > Enterprise applications に移動します。
2. Klaviyo アプリをクリックします。
3. ユーザーとグループ > ユーザー／グループを追加 に移動します。
   

1. [ユーザー]をクリックして、右側のサイドバーに表示します。
   

1. Klaviyo アプリに追加したいユーザーを選択します。
2. [選択] をクリックします。
3. [役割を選択] をクリックします。
   

1. このユーザーが Klaviyo で持つべきロールを選択してください。
2. ロールを確定するには [選択] をクリックします。
3. 左下の [割り当て] をクリックします。