統合
Renttix シングルサインオン
SAMLまたはOIDCを使って既存の企業IDでスタッフがRenttixにサインインできるようにします。アクセスはアカウントごとではなく中央で付与・解除されます。
誰がアクセスできるか、アクセスできなくなるかはあなたのIDプロバイダーが決めます。
サンプルのレンタルです。顧客名と金額は架空ですが、ステータスと画面はRenttixの実際のものです。
接続方法
RenttixはClerkとWorkOSの2つの独立したブローカーを通じてエンタープライズ向けシングルサインオンをサポートしています。これらが実際に企業で使われているSAMLとOIDCのIDプロバイダーを代理しています。ユーザーはあなたのIDプロバイダーで認証し、Renttixはブローカーが公開する署名鍵を用いてそのトークンの検証を行い、セッションを確立します。
この検証プロセスがセキュリティの境界線です。Renttixは見た目が正しいからといってアサーションを受け入れません。プロバイダーの鍵で署名を検証するため、不正なトークンや期限切れのトークンは拒否され信頼されることはありません。
なぜ重要か
多くのレンタル業者でのセキュリティ問題は、パスワードが推測されることではありません。退職者がアクセス権を持ち続けることにあります。業界内の人員の入れ替わりは頻繁で、誰かが退職すると、その人の多数のシステムアカウントは、誰かが思い出した順に閉じられます。レンタルシステムには顧客データ、価格情報、財務記録が保存されており、多くの場合、その対応は優先順位が低いのです。
シングルサインオンはこれを一本化します。IDプロバイダーでユーザーを無効化すれば、その瞬間にRenttixへのアクセスも終了します。Renttixはそもそもパスワードを保持していないため、別途閉じ忘れが発生しません。また、忙しいデポで広まる共有ログインの習慣も減ります。個人の企業IDでのサインインは共有IDより簡単で、監査証跡の信頼性も向上します。
主なワークフロー
企業IDでサインイン
スタッフはSAMLまたはOIDCを通じて既存のIDプロバイダーで認証し、別途Renttixのパスワードを管理する必要がありません。
一元的にアクセスを取り消す
IDプロバイダーでユーザーを無効化すると即座にRenttixのアクセスも停止し、退職者が顧客データ・価格・財務情報にログインし続けることを防ぎます。
暗号化により検証されたセッション
トークンはIDブローカーの公開署名鍵で検証され、偽造や期限切れのアサーションは顔だけでは受け入れられず拒否されます。
シングルサインオンはRenttixウェブアプリのオフィスおよび管理ユーザーを対象としています。現場スタッフはRenttix Fieldアプリに別の資格情報でサインインします。ドライバーや技術者は企業のディレクトリに含まれないことが多く、アクセスはワークフォースシートと権限モデルで管理されるためです。
Learn more about Single Sign-On (SAML & OIDC) at their official website.
Visit Single Sign-On (SAML & OIDC)シングルサインオンよくある質問
どのIDプロバイダーが対応していますか?
RenttixはClerkとWorkOSを通じてエンタープライズSSOを仲介しており、主流のSAMLおよびOIDCプロバイダーに対応しています。標準準拠のIDプロバイダーをお使いの組織ならほぼ対応可能です。
Fieldアプリも対象ですか?
いいえ。シングルサインオンはオフィスや管理スタッフが使うウェブアプリに対応しています。現場スタッフは別の資格情報でRenttix Fieldアプリにサインインします。ドライバーや技術者は企業ディレクトリに入っていない場合が多いためです。
退職者が出た場合はどうなりますか?
IDプロバイダーで無効化すれば、その時点でRenttixへのアクセスも終了します。Renttixはパスワードを保持していないため、閉じ忘れが起きません。
その他の統合
Renttix + MYOB 統合
RenttixをMYOB Business Platformに接続し、選択した会社ファイルにレンタル請求書を投稿。MYOBで会計管理する豪・NZのレンタル事業向け。
Renttix + ABSS 連携
RenttixからABSS PremierとABSS Accountingが直接取り込める形式でレンタル販売データをエクスポート。シンガポール、マレーシア、香港のレンタル企業向けに構築。
RenttixとZoho Booksの連携
Zoho Booksを一度接続すれば、レンタル請求書が自動で投稿されます。顧客や仕入先の同期、請求書作成、支払い済み請求書の照合まで手間なく実現。
Renttix + AEMPテレマティクス
ISO 15143-3(AEMP 2.0)標準を通じてOEMテレマティクスを接続。JCB LiveLink、Cat、John Deere、Bobcat、Komatsuの全メーカー対応で混在ブランドの車両を一元管理可能。