アプリのシングルサインオン (SSO) の設定

---

​

ステップ 1 | SSO を始める

シングルサインオン (SSO) を使用すると、人々はアプリ用の別のログインを作成する代わりに、Google、Microsoft、GitHub、Okta、Apple、Kakao などの OpenID Connect (OIDC) をサポートする外部 ID プロバイダーを使用して Base44 アプリにサインインできます。 Base44 アプリ ID とリダイレクト URI を見つけるには:

1. Base44 のアプリエディタに移動します。
2. ブラウザのアドレスバーを確認して、URL の /apps/ と /editor/ の間にある アプリ ID を見つけます。
3. この形式の {{APP_ID}} をアプリ ID に置き換えて、リダイレクト URI を作成します: https://app.base44.com/api/apps/{{APP_ID}}/auth/sso/callback

---

​

ステップ 2 | プロバイダーを選択する

チームがすでに使用している ID プロバイダーを選択することから始めます。組み込みオプション (Google、Microsoft、GitHub、Okta) を選択するか、Advanced / Manual configuration を使用して、Kakao を含む任意の OIDC プロバイダーまたは独自の IdP を接続できます。

​

Google Workspace

OAuth 2.0 Web アプリケーションで Google Workspace を SSO プロバイダーとして使用します。最初に、プロジェクトの Google Cloud Console で OAuth 2.0 クライアントを作成し、次にそれらの認証情報を Base44 に追加します。 Base44 で Google Workspace SSO を設定するには:

1. アプリエディタで、Dashboard をクリックします。
2. Settings をクリックします。
3. Authentication をクリックします。
4. Single sign-on (SSO) の横の Set Up をクリックします。
5. Select SSO provider で、Google Workspace を選択します。
6. Google からの Client ID と Client Secret を入力します。
7. Scope を openid email profile のままにしておきます。
8. Discovery URL をデフォルト値のままにします。
9. Enable SSO をクリックします。

​

Microsoft

Azure portal を介して Microsoft Entra ID (Azure AD) を SSO プロバイダーとして使用します。 Base44 はシングルテナントとマルチテナントの Microsoft 設定の両方をサポートします。Tenant ID フィールドに入力する内容により、どのアカウントがログインできるかが制御されます。 Base44 で Microsoft SSO を設定するには:

1. アプリエディタで、Dashboard をクリックします。
2. Settings をクリックします。
3. Authentication をクリックします。
4. Single sign-on (SSO) の横の Set Up をクリックします。
5. Select SSO provider で、Microsoft Azure AD を選択します。
6. Azure の Client ID (Application (client) ID) と Client Secret を入力します。
7. Tenant ID フィールドで、許可したいアカウントに基づいて値を入力します:
   • Azure からの directory (tenant) ID: 特定の組織のユーザーのみ。
   • common: 個人 Microsoft アカウントと職場/学校 (Microsoft 365) アカウント。
   • organizations: 職場と学校アカウントのみ (Microsoft 365)。
8. Scope を openid email profile のままにしておきます。
9. Discovery URL は、入力したテナント ID に基づいて自動的に入力されます。続行する前に正しく見えることを確認してください。
10. Enable SSO をクリックします。

​

GitHub

GitHub OAuth アプリを SSO プロバイダーとして使用します。GitHub Developer Settings で OAuth アプリを作成し、Base44 で接続します。 Base44 で GitHub SSO を設定するには:

1. アプリエディタで、Dashboard をクリックします。
2. Settings をクリックします。
3. Authentication をクリックします。
4. Single sign-on (SSO) の横の Set Up をクリックします。
5. Select SSO provider で、GitHub を選択します。
6. GitHub の Client ID と Client Secret を入力します。
7. Scope を user:email のままにしておきます。
8. GitHub のデフォルト Auth Endpoint、Token Endpoint、Userinfo Endpoint の値をそのままにします。
9. Enable SSO をクリックします。

​

Okta

Okta を SSO プロバイダーとして使用します。Okta Admin Console で、Base44 アプリ用の OIDC Web アプリケーションを作成し、Base44 に認証情報を追加します。 Base44 で Okta SSO を設定するには:

1. アプリエディタで、Dashboard をクリックします。
2. Settings をクリックします。
3. Authentication をクリックします。
4. Single sign-on (SSO) の横の Set Up をクリックします。
5. Select SSO provider で、Okta を選択します。
6. 以下を入力します:
   • Client Id: Okta クライアント ID。
   • Client Secret: Okta クライアントシークレット。
   • Okta Domain: 完全なドメインではなく、Okta サブドメインのみ (例えば、your-company.okta.com ではなく your-company を入力)。
   • Scope: openid email profile のままにしておきます。
   • Discovery URL: Okta ドメインを入力すると、これは自動的に入力されます。
7. Enable SSO をクリックします。

​

Advanced / Manual configuration

組み込みオプションでカバーされていない任意の OIDC 互換 ID プロバイダーに接続するには、Advanced / Manual configuration を使用します。これには、OIDC をサポートし、プロバイダーからの正しい詳細で設定する場合の Kakao などのプロバイダーが含まれます。 Base44 で Advanced / Manual configuration を設定するには:

1. アプリエディタで、Dashboard をクリックします。
2. Settings をクリックします。
3. Authentication をクリックします。
4. Single sign-on (SSO) の横の Set Up をクリックします。
5. Select SSO provider で、Advanced / Manual Configuration を選択します。
6. プロバイダーの値を使用して次のフィールドに入力します:
   • Name: この SSO 設定の名前 (例: Auth0、Keycloak、Kakao、または ID プロバイダー名)。
   • Client Id: OIDC クライアント ID。
   • Client Secret: OIDC クライアントシークレット。
   • Scope: openid email profile のままにしておきます。
   • Discovery URL: 利用可能な場合、プロバイダーのディスカバリ URL。
   • Auth Endpoint、Token Endpoint、Userinfo Endpoint、Jwks Uri: ディスカバリ URL を使用していない場合は、プロバイダーのドキュメントから各エンドポイントを貼り付けます。
7. Enable SSO をクリックします。

---

​

ステップ 3 | SSO ログインをテストする

SSO のセットアップ後、すべてが期待どおりに動作することをテストします。 SSO ログインをテストするには:

1. 現在サインインしている場合は、アプリからログアウトします。
2. アプリのログイン画面に移動します。
3. Log in with SSO をクリックするか、設定したプロバイダーを選択します。
4. 承認済みドメインのメールアドレスを使用してサインインします。

自動的にログインされます。

---

​

FAQ

SSO について詳しく学ぶには質問をクリックしてください。