このガイドでは、企業の管理者向けに、AI Studiosで安全で一元的なユーザー認証を行うためのSAMLシングルサインオン（SSO）を有効にする方法を説明します。
ステップ1：AI StudiosダッシュボードでSSOを設定する
AI Studiosアカウントにログインします。
右上のプロフィール画像をクリックします。
ドロップダウンからSettingをクリックします。
左側のメニューでSAML SSOを選択します。
ステップ2：IDプロバイダー（IdP）を設定する
AI StudiosをIdPに接続する前に、IdPのポータルでSAML 2.0アプリケーションを作成します。AI StudiosはOktaとMicrosoft Entra ID（旧Azure AD）に対応しています。
OktaでSAMLを設定する方法
OktaでSAMLを設定する方法
ステップ1：新しいアプリ統合を作成する
Okta管理コンソールを開き、右上のAdminをクリックします。
Applications > Applicationsに移動します。
Create App Integrationをクリックします。
SAML 2.0を選択し、Nextをクリックします。
ステップ2：SAML統合を設定する
アプリ名をAI Studiosにして、Nextをクリックします。
SAML Settingsに、AI StudiosでSSOを設定したときに表示された値を入力します。
Single sign-on URL
Audience URL (SP Entity ID)
Name ID formatをemailに設定します。
Name IDには、ユーザーのメール属性を使うように設定します。
ステップ3：アプリの設定を完了する
I’m an Okta customer adding an internal appを選択します。
This is an internal app that we have createdを選択します。
Finishをクリックして設定を完了します。
ステップ4：アプリをAI Studiosと連携する
アプリのSign Onタブを開きます。
下にスクロールしてView SAML setup instructionsをクリックします。
次の3つのパラメーターをコピーし、AI Studiosに貼り付けます。
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
ステップ5：アプリにユーザーを追加で割り当てる
Directoryの下にあるPeople タブを開きます。
「Add Person」ボタンをクリックします。
情報を入力します。ユーザー名は、そのユーザーがAI Studiosへのログインに使うメールアドレスと一致させてください。
Microsoft Entra ID（旧Azure AD）でSAMLを設定する方法
Microsoft Entra ID（旧Azure AD）でSAMLを設定する方法
ステップ1：新しいアプリケーションを作成する
Microsoft Entra admin centerでMicrosoft Entra IDに移動します。
Enterprise Applicationsをクリックします。
All Applicationsを選択し、+ New Applicationをクリックします。
Create your own application を選びます。
アプリ名にAI Studiosと入力し、Createをクリックします。
ステップ2：シングルサインオン（SAML）を設定する
アプリが作成されたら、Set up single sign-onに移動します。
Basic SAML Configurationセクションに、次の値を入力します。
Identifier (Entity ID)
Reply URL (Assertion Consumer Service URL)
Saveをクリックします。
ステップ3：属性とクレームを割り当てる
Attributes and ClaimsセクションでEditをクリックします。
Unique User Identifier (Name ID)という名前のクレームを探します。
Source attributeを
user.displaynameに変更し、AI Studiosに渡されるNameIDがユーザーのメールアドレス形式と一致するようにします。
ステップ4：SAML設定パラメーターをコピーする
Single sign-onセクションで、SAML CertificatesとSet up AI Studiosのセクションまでスクロールします。
次の値をコピーします。
Identity Provider Single Sign-On URL（Login URL）
Identity Provider Issuer（Microsoft Entra Identifier）
X.509 Certificate（Certificate (Base64)をダウンロード）
AI StudiosでSSO設定を開きます。
3つの値をそれぞれの欄に貼り付けます。
Saveをクリックして連携を完了します。
ステップ5：ユーザーとグループを割り当てる
アプリ設定のUsers and groupsに移動します。
+ Add user/groupをクリックします。
新しいユーザーを追加するときは、Display NameをそのユーザーのAI Studiosのメールアドレスと一致させます。
使用するSAML設定
設定 | 値 |
Single Sign-On URL (ACS / Callback URL) | |
Audience URL (SP Entity ID) |
必須クレーム（ネームスペースなし）
IdPのSAML設定に次のクレームを含めてください。値はすべて小文字にし、ネームスペースを含めないでください。
クレーム名 | 説明 | 注意事項 |
| ユーザーのメールアドレス | 小文字である必要があり、名前は正確に |
⚠️ emailaddressやemail_addressのようなクレームは受け付けられません。名前は正確にemailにしてください。
ステップ3：メタデータをAI STUDIOSと共有する
次の項目の入力を求められます。
項目 | 説明 |
Idp Single Sign-On URL (Login URL) | IdPのログインエンドポイント |
Idp Issuer (Identifier) | IdPの一意の識別子 |
Certificate | SAML署名証明書 |
Oktaでこれらのパラメーター値を取得する方法
Oktaでこれらのパラメーター値を取得する方法
Application > Applicationsに移動し、AI Studiosアプリを選択します。
アプリのメニューでSign Onタブに移動します。
下にスクロールしてView SAML setup instructionsをクリックします。
次の3つのパラメーターをコピーし、AI Studiosに貼り付けます。
Identity Provider Single Sign-On URL
Identity Provider Issuer (Entity ID)
X.509 Certificate
Microsoft Entra ID/Azure ADでこれらのパラメーター値を取得する方法
Microsoft Entra ID/Azure ADでこれらのパラメーター値を取得する方法
Enterprise applications > Enterprise Applications | All applications > AI Studiosに移動します。
Single sign-onセクションで、SAML CertificatesとSet up AI Studiosのセクションまでスクロールします。
次の値をコピーします。
Identity Provider Single Sign-On URL（Login URL）
Identity Provider Issuer（Microsoft Entra Identifier）
X.509 Certificate（Certificate (Base64)をダウンロード）
AI StudiosでSSO設定を開き、これらの値をそれぞれの欄に貼り付けます。
送信すると、固有のSSO設定リンクが生成され、アカウントに紐づけられます。
ステップ4：SSOの有効化を切り替える
SSOを有効化または無効化するトグルボタンが表示されます。
オン（デフォルト）：
管理者とチームメンバーの両方がSSOでログインできます。
オフ：
SSOでログインできるのは管理者のみです。
チームメンバーはワークスペースにアクセスできません。