ナレッジベース

Pipedriveの シングルサインオン（SSO）機能は、Azure ADと統合されており、アイデンティティプロバイダーを使用して簡単にPipedriveにアクセスできるようにしています。

アプリのインストールとユーザーの割り当て

PipedriveシングルサインオンをAzure ADとセットアップするための最初のステップは、アプリをインストールすることです。Azureポータルにアクセスし、Azure ADで新しいアプリケーションを追加します。

これを行うには、ページの左側にあるサイドバーから「エンタープライズアプリケーション - 新しいアプリケーション」を選択し、Pipedriveを検索します。

必要に応じてアプリの名前を変更できます。以下の例ではPipedrive XYZとします。次に、「作成」をクリックします。

Azure ADの新しいアプリに移動し、「ユーザーとグループを割り当てる」オプションをクリックして自分自身をアプリに追加します。まずは自分自身をアカウントに追加してください。

SSOの設定

アプリケーションに自分自身を追加したら、シングルサインオンオプション > SAMLをクリックします。

Pipedriveアカウントで、設定 - セキュリティセンター - シングルサインオン.

Azureにアクセスし、Pipedriveアプリの設定のシングルサインオン > SAMLセクションに移動し、Pipedrive Webアプリの設定ページから値をコピーして貼り付けます。

PipedriveのメタデータURLの値をAzure ADの識別子に合わせ、Pipedriveのシングルサインオン（SSL）URLをAzureの応答URLに合わせる必要があります。

次に、Azure ADでユーザ属性とクレームを追加する必要があります。

完了したら、Azureからアプリ連盟メタデータURLをコピーし、Pipedriveの発行者フィールドに貼り付けます。

次に、Azure ADから証明書（Base64）をダウンロードする必要があります。ダウンロード後、テキストエディタで証明書を開き、PipedriveのSSO設定ページのX.509証明書フィールドにテキストをコピーして貼り付けます。

AzureのログインURLをPipedriveのシングルサインオン（SSO）URLに合わせる必要があります。

SSO設定のテスト

次のステップは、SSOの設定をテストすることです。PipedriveのSSO設定ページで、「テスト」をクリックします。設定が成功している場合、以下のメッセージが表示されます - 「SSOログインテストが成功しました！ユーザーのSSO/SAMLを有効にしますか？」

機能を有効にするために、「ユーザー向けに有効にする」を選択できます。その後、Pipedriveからログアウトし、Office 365のアカウントホームページに移動し、リストからPipedriveアプリを選択してください。

IDPログインが開始され、正常にログインできる場合、SSOの設定が正しく行われています。

チームにSSOを使用させたい場合は、PipedriveのSSO設定ページに移動し、「SSOログインを強制する」をクリックできます。