推奨：SSOを有効にする前に、信頼できる管理者を少なくとも1名、適用除外ユーザーに追加してください。 SSOの設定に誤りがあっても、アカウントにログインできなくなる事態を防げます。

適用除外ユーザーを追加するには、次の手順に従います。

1. ［適用除外ユーザーの追加］の手順で、［適用除外ユーザーを追加］をクリックします。
2. 氏名またはメールアドレスでユーザーを検索します。
3. 追加するユーザーを選択します。
4. ［代替ログイン方法］のドロップダウンリストで、次のいずれかを選択します。
   • ユーザー名とパスワード
   • 認証アプリ
5. 追加するユーザーごとに、手順2～4を繰り返します。
6. ［適用除外ユーザーを追加］をクリックします。
7. ［SSOを有効化］をクリックします。

適用除外ユーザーを追加しなかった場合、有効化後はアカウントの全ユーザーにSSOでのログインが必須となります。

複数のユーザーに同じ代替ログイン方法を設定するには、次の手順に従います。

1. 設定を変更するユーザーのチェックボックスを選択します。
2. ［選択したユーザーのログイン方法を設定］をクリックします。
3. 次のいずれかを選択します。
   • 選択したすべてのユーザーにユーザー名とパスワードを適用
   • 選択したすべてのユーザーに認証アプリを適用

SSOの有効化後も、適用除外ユーザーの追加・削除や、代替ログイン方法の更新ができます。

適用除外ユーザーを編集するには、次の手順に従います。

1. ［セキュリティセンター］＞［ログインセキュリティ］に移動します。
2. ［SAMLシングルサインオン（SSO）］セクションで、［編集］アイコンをクリックします。
3. ［適用除外ユーザー］セクションを開きます。
4. ［適用除外ユーザーを編集］をクリックします。
5. ユーザーの追加・削除、または代替ログイン方法の更新を行います。
6. Saveをクリックします。
7. ［変更を保存しますか？］ダイアログで、［変更を保存］をクリックします。

登録済みの適用除外ユーザーには、現在の代替ログイン方法が表示されます。

適用除外ユーザーを削除するには、次の手順に従います。

［適用除外ユーザーを編集］ダイアログで、削除するユーザーを探します。

削除アイコンをクリックします。

そのユーザーは、リストからすぐに削除されます。

SSOの有効化は完了していても、一部の適用除外ユーザーが追加されない場合があります。

この場合の動作は、次のとおりです。

• SSOは有効のままです。
• 適用除外ユーザーとして追加されなかったユーザーは、SSOでログインする必要があります。
• 管理者は、［SSOを編集］から適用除外ユーザーを追加・更新できます。

すべてのユーザーが、パスワードを忘れた場合のリセット手続きを開始できます。ただし、新しいパスワードでログインできるのは、代替ログイン方法に［ユーザー名とパスワード］が割り当てられた適用除外ユーザーのみです。

適用除外ユーザー以外は、引き続きSSOでログインする必要があります。

従来のアカウント全体のUnforce SSO（SSO必須設定の解除）から移行したアカウントでは、ユーザー名とパスワードでログインしていた既存ユーザーが適用除外ユーザーに追加され、代替ログイン方法に［ユーザー名とパスワード］が設定されます。

移行後に作成した新規ユーザーは、管理者が明示的に適用除外ユーザーに追加しない限り、SSOでログインする必要があります。