RunDiffusionのEnterprise会社ワークスペースで、Enterprise SSOユーザープロビジョニングをご利用いただけるようになりました。
このEnterprise専用機能を使うと、IDプロバイダー（IdP）からユーザーを自動で作成・更新・無効化でき、IdPのグループに基づいてチームやロールへの所属も管理できます。招待や権限変更を一つずつ手作業で管理する代わりに、ワークスペースを会社のディレクトリと自動的に同期した状態に保てます。
今回のリリースで可能になること
Enterpriseチーム向けSCIM 2.0プロビジョニング
Enterpriseのお客様は、Microsoft Entra ID（Azure AD）やその他のSCIM対応IDプロバイダーを、SCIM 2.0でRunDiffusionに接続できるようになりました。
SCIMプロビジョニングを有効にすると、IdPで次の操作ができます。
- 新しいユーザーを自動作成する
- 既存ユーザーとアクセス情報を更新する
- 組織を離れたユーザーを無効化する
- RunDiffusionのチームやロールにマッピングできるグループを同期する
これにより、Enterpriseチームは手動のオンボーディングやオフボーディングに頼らず、アクセスを最新の状態に保ちやすくなります。
SSOとプロビジョニングの管理を1か所に集約
RunDiffusion Platform（旧Runnit Platform）の新しいSSO and User Provisioningページでは、Enterpriseワークスペースの主要な認証・プロビジョニング設定を1か所で管理できます。
SSO and User Provisioningへのアクセス方法
新しいプロビジョニング設定には、会社ワークスペースの設定からアクセスできます。
- アカウントアイコンをクリックし、Company Dashboardを開く
- Company Settingsをクリックする
- SSO and User Provisioningをクリックする
画面には、次の移動経路も明示されています。
Company Dashboard → Company Settings → SSO and User Provisioning
このページで設定できること
SSO設定
ページ上部では、SSO（シングルサインオン）の設定を確認できます。
このセクションには次の項目があります。
- SSO設定で使うIdentifier
- 会社のSign-On Link
- Enforce SSO Authenticationオプション
SSOを必須にすると、その会社ワークスペースのユーザーが利用できるログイン方法はSSOのみになります。Enterprise組織が認証方法を統一し、IDプロバイダーに紐づいたアクセスを維持するのに役立ちます。
会社でIDプロバイダーを変更する必要がある場合は、このページからサポートチケットを作成し、SSO設定の更新について支援を依頼できます。
ユーザープロビジョニング設定
User Provisioning Configurationセクションには、SCIMプロビジョニングを有効にするための設定があります。
この領域には次の項目があります。
- Enable User Provisioning (SCIM)の切り替えスイッチ
- SCIM Server Base URL
- View tutorialボタン
- トークンを生成・再生成できるSCIM Access Tokenセクション
画面には、重要な動作の変更も説明されています。SCIMプロビジョニングを有効にすると、IDプロバイダーがユーザーとグループの変更をRunDiffusionに送信するようになり、RunDiffusion内でチームメンバーやロールを手動で割り当てることはなくなります。
これはEnterpriseのITチームにとって重要です。プロビジョニングを有効にすると、ユーザーのライフサイクル変更やグループに基づくアクセスについて、IdPが正となる情報源になります。
詳しいチュートリアルではなく、ガイド付き設定の概要を紹介
この記事は、機能を紹介して管理者に設定場所を案内するものであり、詳しい設定ドキュメントの代わりではありません。
User Provisioning ConfigurationセクションのHow to get started?には、View tutorialオプションがあります。この手順ガイドでは、チーム向けに次の操作を説明しています。
- IDプロバイダーをRunDiffusionのSCIMサーバーに接続する
- SCIMサーバー情報を正しく使用する
- ユーザーグループをRunDiffusionのチームやロールにマッピングする
Microsoft Entra IDの設定には、次の詳しい手順を参照できます。
Microsoft Entra ID（Azure AD）で新しいSSO設定を構成する方法 | RunDiffusion
Microsoft Entra ID（旧Azure AD）を使ってEnterprise RunDiffusionアカウントのシングルサインオン（SSO）を設定する方法を説明します。SAMLベースのSSOを連携し、認証を効率化して組織全体のアクセスを保護する手順を紹介します。
RunDiffusionRunDiffusionチーム
チームとロールのマッピング
今回のEnterprise向けリリースの重要な点の一つが、IdPのグループに基づいてRunDiffusionの会社ワークスペース内のアクセスを管理できることです。
つまり、外部グループを次の項目にマッピングできます。
- RunDiffusionのチーム
- RunDiffusionのロール
従業員の入社、担当変更、退職に合わせてアクセスを維持し、権限のずれを減らせます。
関連情報は次の記事をご覧ください。
RunDiffusionの会社ロール：会社管理者の権限ガイド | RunDiffusion
Account Owner、Report Analyst、会社レベルの管理権限など、RunDiffusionのCompany Rolesの仕組みを説明します。
RunDiffusionRunDiffusionチーム
RunDiffusionのチームロール：権限と管理のガイド | RunDiffusion
トークンのクールダウン、生成権限、オープンソースアプリへのアクセスなど、RunDiffusionの各Team Role設定の機能を説明します。
RunDiffusionRunDiffusionチーム
同期、可視性、管理機能
今回のリリースは、Enterprise管理者がプロビジョニングを管理しやすくするために設計されています。
チームは次の機能を利用できます。
- 手動同期とスケジュール同期
- 変更適用前の同期プレビュー
- メール通知
- 監査に役立つ詳細な変更履歴メール
これらの機能により、何がいつ変わったのか、その変更がワークスペースへのアクセスにどう影響するのかを、組織で把握しやすくなります。
Enterpriseチームにとって重要な理由
Enterpriseチームには、単純なSSO以上の仕組みが必要です。実際の組織の変化に対応できる、IDに基づいたアクセス管理が求められます。
RunDiffusionのEnterprise SSOユーザープロビジョニングにより、次のことができます。
- 手動の招待やアカウント整理を減らす
- オンボーディングとオフボーディングを一貫させる
- ワークスペースへのアクセスを中央ディレクトリに合わせる
- チームやロールの変更を個別に管理せず、IdPから送信する
- 管理者がプロビジョニングの動作を把握しやすくする
大規模な組織では、より整理され、信頼性の高いアクセス管理を実現できます。
SCIMを有効にする前の主な確認事項
プロビジョニングを有効にする前に、いくつかの運用上の事項を計画しておくと役立ちます。
- IdPの各グループを、RunDiffusionのどのチームやロールにマッピングするか確認する
- IdPを正となる情報源にする準備がチームに整っているか確認する
- 広く展開する前にプロビジョニングの動作をテストする
- SCIMトークンを安全に保管・管理する
- Enforce SSO Authenticationをすぐに有効にするか、段階的に導入するか決める
Enterpriseでの提供
SSO and User Provisioningは、RunDiffusionの会社ワークスペース向けのEnterprise専用機能です。
認証の一元化、SCIMベースのプロビジョニング、IDに基づくチームとロールのマッピングが必要な組織に向けて、Enterpriseの管理とアクセス制御のために設計されています。
利用を開始する
Enterprise会社ワークスペースでEnterprise SSOユーザープロビジョニングを使い始めるには、次の手順を実行します。
Company Dashboardを開く
Company Settingsに移動する
SSO and User Provisioningを選択する
SSOの詳細を確認します。準備ができたらSCIMプロビジョニングを有効にします。内蔵のView tutorialガイドを使って、設定とグループのマッピングを完了してください。
今回のリリースにより、Enterpriseチームは組織の拡大に対応した方法でRunDiffusionのアクセスを管理できます。IDプロバイダーがユーザーのライフサイクルを管理し、その変更をRunDiffusionがワークスペース内に反映します。
よくある質問
SSO and User Provisioningはすべてのプランで利用できますか？
いいえ。SSO and User Provisioningは、RunDiffusionの会社ワークスペース向けのEnterprise専用機能です。
どのIDプロバイダーに対応していますか？
RunDiffusionは、Microsoft Entra ID（Azure AD）と、SCIM 2.0を利用するその他のSCIM対応IDプロバイダーをサポートしています。
SCIMプロビジョニングでは何ができますか？
SCIMプロビジョニングにより、IDプロバイダーでユーザーの自動作成、ユーザー情報とアクセスの更新、ユーザーの無効化、RunDiffusionのチームやロールにマッピングできるグループの同期を行えます。
SCIMプロビジョニングを有効にするとどうなりますか？
SCIMプロビジョニングを有効にすると、IDプロバイダーがユーザーやグループの変更をRunDiffusionに送信するようになり、RunDiffusion内でチームメンバーやロールを手動で割り当てることはなくなります。
SSOとプロビジョニングはどこで設定しますか？
次の経路で設定にアクセスできます。
アカウントアイコン → Company Dashboard → Company Settings → SSO and User Provisioning
SSO and User Provisioningページで管理者は何を設定できますか？
管理者は、SSOの識別子、会社のサインオンリンク、Enforce SSO Authenticationオプション、SCIM Server Base URL、SCIM Access Tokenの管理項目、設定とグループマッピングのチュートリアルにアクセスできます。
Enforce SSO Authenticationは何をする機能ですか？
有効にすると、その会社ワークスペースのユーザーが利用できるログイン方法はSSOのみになります。
SCIMプロビジョニングはどのように設定しますか？
RunDiffusionのSSO and User Provisioningページには、View tutorialオプションが用意されています。Microsoft Entra IDについては、次の詳しい手順も参照できます。
Microsoft Entra ID（Azure AD）で新しいSSO設定を構成する方法 | RunDiffusion
Microsoft Entra ID（旧Azure AD）を使ってEnterprise RunDiffusionアカウントのシングルサインオン（SSO）を設定する方法を説明します。SAMLベースのSSOを連携し、認証を効率化して組織全体のアクセスを保護する手順を紹介します。
RunDiffusionRunDiffusionチーム同期前にプロビジョニングの変更をプレビューできますか？
はい。変更が適用される前に同期内容をプレビューできます。
プロビジョニングの変更は管理者に通知されますか？
はい。RunDiffusionは、監査に役立つ詳細な変更履歴をメールで通知します。
グループをチームやロールにマッピングできますか？
はい。IdPのグループをRunDiffusionのチームやロールにマッピングできます。
モデルを選んで生成を始める
細部の表現に向けて調整されたモデルです。1つ開いて、このガイドを実践しましょう。
