JITプロビジョニング ​

Just-in-Time (JIT)プロビジョニングは、ユーザーがSAMLベースのシングルサインオンで初回認証するときにユーザーアカウントを自動的に作成します。これにより、管理者が事前にアカウントを手動作成する必要がなくなり、ユーザー情報をアイデンティティプロバイダーと最新の状態に保つことができます。

JITプロビジョニングの動作シナリオ ​

ユーザーがワークスペースにすでに存在するかどうかに応じて、Workatoの動作は異なります: Workatoに存在しないユーザーが初めてサインインする場合:

• 新しいユーザーアカウントが自動的に作成されます
• ユーザー名とメールフィールドにSAML属性から値が入力されます
• ユーザーにはJITが有効なEnvironmentへのアクセス権が付与されます

ユーザーアカウントがWorkatoにすでに存在する場合:

• WorkatoはSAML属性からユーザープロファイルを更新しません
• 既存の権限とグループメンバーシップは保持されます
• ユーザーは通常どおり認証されます

デフォルトのユーザー権限 ​

JITでプロビジョニングされたユーザーには、次のデフォルト設定が適用されます:

• アカウントステータス: 有効
• 認証方法: SAMLベースのSSO（必須）
• Environmentアクセス: JITプロビジョニングが有効なすべてのEnvironment
• グループメンバーシップ: 初回作成時にSAMLグループメンバーシップが同期されます
• 権限: Environmentのデフォルトエンドユーザー権限に基づきます

JITプロビジョニングの有効化 ​

Just-in-Time (JIT)プロビジョニングを設定し、SAMLベースの認証を必要とするユーザーを選択できます。各Environmentの認証方法をカスタマイズできます。例:

• Dev: Password auth
• Test: SSO
• Prod: SSO

Environment認証のSAML設定を構成するには、次の手順を実行します: