メインコンテンツへスキップ
無料トライアルを開始無料トライアル
メニュー
言語を変更する

統合

Renttix シングルサインオン

SAMLまたはOIDCを使って既存の企業IDでスタッフがRenttixにサインインできるようにします。アクセスはアカウントごとではなく中央で付与・解除されます。

誰がアクセスできるか、アクセスできなくなるかはあなたのIDプロバイダーが決めます。

サンプルのレンタルです。顧客名と金額は架空ですが、ステータスと画面はRenttixの実際のものです。

接続方法

RenttixはClerkとWorkOSの2つの独立したブローカーを通じてエンタープライズ向けシングルサインオンをサポートしています。これらが実際に企業で使われているSAMLとOIDCのIDプロバイダーを代理しています。ユーザーはあなたのIDプロバイダーで認証し、Renttixはブローカーが公開する署名鍵を用いてそのトークンの検証を行い、セッションを確立します。

この検証プロセスがセキュリティの境界線です。Renttixは見た目が正しいからといってアサーションを受け入れません。プロバイダーの鍵で署名を検証するため、不正なトークンや期限切れのトークンは拒否され信頼されることはありません。

レンタル1件を追う

R-2417でこれが使われる場面

R-2417はすべての段階でこれを使います

サンプルのレンタルです。顧客名と金額は架空ですが、ステータスと画面はRenttixの実際のものです。

なぜ重要か

多くのレンタル業者でのセキュリティ問題は、パスワードが推測されることではありません。退職者がアクセス権を持ち続けることにあります。業界内の人員の入れ替わりは頻繁で、誰かが退職すると、その人の多数のシステムアカウントは、誰かが思い出した順に閉じられます。レンタルシステムには顧客データ、価格情報、財務記録が保存されており、多くの場合、その対応は優先順位が低いのです。

シングルサインオンはこれを一本化します。IDプロバイダーでユーザーを無効化すれば、その瞬間にRenttixへのアクセスも終了します。Renttixはそもそもパスワードを保持していないため、別途閉じ忘れが発生しません。また、忙しいデポで広まる共有ログインの習慣も減ります。個人の企業IDでのサインインは共有IDより簡単で、監査証跡の信頼性も向上します。

主なワークフロー

  • 企業IDでサインイン

    スタッフはSAMLまたはOIDCを通じて既存のIDプロバイダーで認証し、別途Renttixのパスワードを管理する必要がありません。

  • 一元的にアクセスを取り消す

    IDプロバイダーでユーザーを無効化すると即座にRenttixのアクセスも停止し、退職者が顧客データ・価格・財務情報にログインし続けることを防ぎます。

  • 暗号化により検証されたセッション

    トークンはIDブローカーの公開署名鍵で検証され、偽造や期限切れのアサーションは顔だけでは受け入れられず拒否されます。

シングルサインオンはRenttixウェブアプリのオフィスおよび管理ユーザーを対象としています。現場スタッフはRenttix Fieldアプリに別の資格情報でサインインします。ドライバーや技術者は企業のディレクトリに含まれないことが多く、アクセスはワークフォースシートと権限モデルで管理されるためです。

Learn more about Single Sign-On (SAML & OIDC) at their official website.

Visit Single Sign-On (SAML & OIDC)

シングルサインオンよくある質問

どのIDプロバイダーが対応していますか?

RenttixはClerkとWorkOSを通じてエンタープライズSSOを仲介しており、主流のSAMLおよびOIDCプロバイダーに対応しています。標準準拠のIDプロバイダーをお使いの組織ならほぼ対応可能です。

Fieldアプリも対象ですか?

いいえ。シングルサインオンはオフィスや管理スタッフが使うウェブアプリに対応しています。現場スタッフは別の資格情報でRenttix Fieldアプリにサインインします。ドライバーや技術者は企業ディレクトリに入っていない場合が多いためです。

退職者が出た場合はどうなりますか?

IDプロバイダーで無効化すれば、その時点でRenttixへのアクセスも終了します。Renttixはパスワードを保持していないため、閉じ忘れが起きません。

その他の統合

最初のレンタル記録を、今日つくりましょう

14日間の無料トライアル · 決済と保証金にすぐ対応 · かんたん導入

RenttixのSAML・OIDCシングルサインオン