シングルサインオン（SSO）および SCIM プロセスの概要

対象：

  • Revu 21

Bluebeam サブスクリプションにシングル サインオン (SSO) と SCIM を実装すると、管理者とユーザーは Bluebeam ID (BBID) ではなく SSO 資格情報を使用して Revu 21、 Studio 、 Bluebeam Cloud にログインできるようになります。

この記事では、組織に対して SSO と SCIM を要求して構成するプロセスの概要を説明しますが、SSO を構成するために SCIM を構成する必要はありません。SSO のみを設定できます。

詳細については、 SSO および SCIM の構成ガイドを参照してください。

要件

SSO を構成する機能は、組織が次の条件を満たしている場合にのみ利用できます。

  • Bluebeam サブスクリプションプランで少なくとも 10 シートを購入または変換した。
  • Bluebeam製品およびサービスで SSO を使用するようにまだ構成されていません。組織ですでに SSO が設定されている場合は、続行する前にお問い合わせください。
  • Microsoft Entra ID または Okta Workforce Identity クラウド を ID プロバイダー (IdP) として使用します。
Bluebeam は認証管理のためのセキュリティアサーションマークアップ言語（SAML）をサポートしていません。代わりに、SSO の認証プロトコルとして OpenID Connect (OIDC) を選択しました。

1. 組織にSSOとSCIMの統合をリクエストする

これらの要件を満たし、組織で SSO を有効にしたい場合は、Org Admin に Org Admin としてログインし、SSO および SCIM の設定権限を要求するために、以下の手順を実行してください。

  1. ウェブブラウザで、 Org Admin URLを入力します。 Closedあなたの地域に該当します:

  2. [アカウント]の下で、管理するアカウントを選択します。

  3. [設定]を選択します。

    組織が SSO 構成の要件を満たしていない場合、[アクセスのリクエスト]ボタンは使用できず、続行できません。

  4. [SSO 構成] の横にある[アクセスの要求]を選択します。

  5. 要求された情報を提供してください。

リクエストを受け取って処理したら、SSO設定に進むことができます。「SCIMの使用を希望します」を選択した場合、Bluebeam サポートから連絡があり、SCIM の有効化を進められるか、またはさらなる対応が必要かをお知らせします。

SCIM に関連する情報を受け取る前に、SSO を設定できます。

2. SSO設定を開始する

Org Adminの SSO 構成セクションに「アクセスのリクエスト」ではなく「SSO 構成」が表示される場合は、次のワークフローに進みます。

  1. IT AdminはOrg Adminにログインし、ドメインを要求および検証し、SSO 構成プロセスを開始するための情報を入力します。
  2. IT Admin は、IdP およびユーザー属性に関する要求された情報を提供することにより、SSO 構成プロセスを開始します。
  3. IT Admin は、組織の IdP に SSO アプリケーションを作成します。

3. テスト（汎用 OIDC 用に SSO を構成する場合にのみ適用されます）

汎用 OIDC 用に SSO を構成する場合、 IT Admin はログインして SSO 接続と構成をテストするように求められます。

4. ユーザーを調整してSSOを有効にする

調整プロセス中に、 IT Admin はユーザーの電子メール アドレスのリストをアップロードし、既存のBluebeam ID (BBID) と照合できるようにします。これらのメール アドレスは、ユーザーのStudio BBID メール アドレスと一致する必要があります。

BBID に一致しない電子メール アドレスが見つかった場合、 IT Admin は電子メール アドレスを BBID に一致させる手順を実行してから、SSO をアクティブ化します。

5. SCIMを構成する

ワークフローの前半で「SCIM を使用する」を選択し、 Bluebeamサポートから SCIM 構成を続行できることを知らされた場合は、 Org Adminと IdP の両方で手順を実行して、それらの間の接続を作成します。この接続により、組織内のBluebeamユーザー (およびそのBluebeamプラン) を ID プロバイダーを通じて管理できるようになります。

SCIM を設定する前に SSO を設定する必要があります。

6. サインインの変更をユーザーに伝える

SCIM 用にユーザー アカウントをプロビジョニングすると、ユーザーがRevuにサインインする方法に影響する可能性があります。SSO および SCIM アクセスをリクエストしたときに、複数のリージョンにユーザーがいる場合でも、組織のライセンス情報を保存するリージョンを 1 つ指定しました。組織内のエンド ユーザーに次の内容を通知する必要があります。

  • SCIM プロビジョニング後にRevuアカウントに関連付けられたリージョン。
  • Revuにサインインするときは、過去に別のリージョンにサインインしていたとしても、このリージョンを選択する必要があります。
    正しい地域にサインインしないと、 Revu の Bluebeam アカウント情報が「未払い」と表示され、 Bluebeam プランに関連付けられている有料機能にアクセスできなくなります。
  • 地理的な位置がこの地域と一致しない可能性があります。
  • 以下の手順に従って、任意のStudioリージョンにサインインできます。
    1. Revuで、 Studioパネルを開く。
    2. 「サーバーを選択」ドロップダウンから、サインインする Studio Server を選択します。
    3. 「Revu ログイン資格情報を使用する」チェックボックスがオフになっていることを確認し、 「サインイン」を選択します。
    4. BBID のメールアドレスとパスワードを入力し、 [サインイン]を選択します。

サブスクリプション

Revu 21

SSO

SCIM

この記事には、組織でSSOとSCIMをリクエストして構成するプロセスの概要が記載されています。