シングルサインオン

スタッフはいつもの管理画面からログイン

自社のサーバーが有効期限の短いトークンに署名し、スタッフをそのまま受信箱へ送ります。パスワードを増やす必要はなく、新しいスタッフは初回ログインでオペレーターになります。

プラン JWT による SSO は Starter から。OIDC と SAML は Business

自社のルールで

アクセスできる人を一か所で管理

自社の管理画面から削除されたスタッフは、受信箱にも入れなくなります。全オペレーターにシングルサインオンを必須にでき、ログインはすべて操作ログで確認できます。

ポータルの「チーム」→「シングルサインオン」で作成します。シークレットは自社のサーバーだけで保管します。

自社の管理画面が、スタッフのメールアドレスと名前で短いトークンに署名します。

トークン付きでログイン URL にリンクすると、ログイン済みの状態で受信箱が開きます。

サイトにログインしている顧客は受信箱に認証済みと表示できるので、オペレーターは相手が誰かすぐにわかります。

オペレーターにメールで招待を送る必要はありますか？

いいえ。SSO で初めてログインしたオペレーターは、プランの人数までチームに自動で追加されます。

シークレットが漏れたら？

ポータルで新しいシークレットを作成すると、古いシークレットはすぐに使えなくなります。

Google Workspace、Microsoft Entra ID、Okta に対応していますか？

Business では OIDC と SAML でこれらを含む ID プロバイダーと連携できます。

メールアドレスを登録いただければ、順番が来次第、招待をお送りします。