ブログ
MentimeterのSSO導入前に確認したい設定と担当者
組織のアカウントでMentimeterにログインできるようにするには、Enterpriseプランと、ワークスペース管理者・IT担当者による準備が必要です。導入時には、Mentimeter側と組織の認証サービス側で設定を受け渡します。
まず、資料を作るメンバーのログインと、Mentiに回答する参加者のログインを分けて考えましょう。それぞれに別のSSO設定があります。
Workspace SSOは組織メンバーのログインに使う
Workspace SSOは、組織メンバーがMentimeterアカウントへログインするための設定です。利用者は組織の認証サービスで本人確認を行い、Enterpriseワークスペースにアクセスします。
一方、Mentiに回答する人にログインを求めるVerified Participantsでは、別途「Participant SSO」を用意します。Workspace SSOを設定しただけで、発表の参加者全員にログインが必須になるわけではありません。
MentimeterのWorkspace SSOは、SAML 2.0と「SP initiated SSO」に対応しています。これはMentimeter側から認証を始め、組織の認証サービスへ接続する方式です。
利用者の追加・無効化などを自動化するSCIMも、SSOとは役割が異なります。SSOでログインを管理することと、アカウントの管理をどう行うかは分けて決めます。
導入前にOwner・AdminとIT担当者が揃えるもの
最初にEnterprise契約を確認し、Mentimeterの担当者（Relationship Manager）にSSO導入を相談します。社内では、ワークスペースのOwnerまたはAdminと、組織の認証サービスを管理するIT担当者が協力します。
ワークスペース管理者は「Workspace Settings」で組織の「Workspace name」を決めます。この名前は利用者がSSOから入るときにも使うため、案内する表記をそろえておきましょう。
メールドメインの所有確認は公式が推奨する手順ですが、スキップも可能です。行う場合は「Workspace Settings」の「Security」から「Domain Control」を開きます。
IT担当者は、SAML 2.0に対応した組織のIdPにMentimeter用のアプリを用意します。IdPとは、組織のアカウントを使って利用者を認証するサービスです。
あわせて、誰にMentimeterを使ってもらうか、最初の接続確認を誰のアカウントで行うかを決めます。対象のユーザーやグループをIdP側で割り当てるためです。
SSO SetupとIdPをつなぎ、テスト利用者で確かめる
ワークスペースのOwnerまたはAdminは、Mentimeterの「SSO Setup」を開きます。公式ガイドでは「Workspace Settings」の「Security」からも開けると案内されています。
IT担当者は、SSO Setupに表示された情報をIdP側のMentimeterアプリに設定します。利用者を識別するNameIDは「persistent」形式とし、認証応答にemail属性を含める必要があります。
次に、IdPから取得した「Metadata URL」をMentimeterのSSO Setupに入力し、「Add SSO Configuration」を選びます。属性の設定場所や細かな指定は使うIdPに合わせ、SSO設定の公式ガイドで照らし合わせてください。
IdP側のMentimeterアプリには、利用を許可するユーザーまたはグループを割り当てます。公式は、まずテスト用の利用者を追加して接続を確かめることを勧めています。
テストでは、Single Sign-OnページにWorkspace nameを入力し、対象利用者の組織アカウントでサインインします。想定したワークスペースへ入れるかを確認してから、利用者への案内を進めましょう。
利用者にはSSOページと招待の違いを案内する
SSOを設定した組織へ有料Memberとして参加する人は、Single Sign-Onページを開きます。メールアドレスまたはWorkspace nameを入力して「Continue」を押し、移動先の組織ポータルで認証します。
Mentimeterのアカウントがまだない人も、この経路で参加できます。初めて使う人には確認メールが届くので、メール内のリンクでアカウントを組織の契約に接続します。
このSSO経由の加入は、有料Memberとして参加する手順です。Member Liteとして参加したい人は、OwnerまたはAdminから招待してもらいます。
すでに個人の有料契約を利用している場合は、組織への参加時に契約の解約確認が出ることがあります。手続きを進める前に、本人と管理者で現在の契約状態を確かめましょう。
入れないときは名前・ライセンス・IdPの順に確認する
ワークスペースが見つからない場合は、入力したWorkspace nameの綴りと、組織でSSOの設定が済んでいるかを管理者に確認します。利用できるライセンスが埋まっている場合も、OwnerやAdminに割り当てを相談してください。
組織ポータルでの認証に進めない場合やSAML関連のエラーが出る場合は、IT担当者にIdPアプリの対象者や属性の設定を確認してもらいます。必要に応じて、ログイン時のエラーに関する公式ガイドを参照できます。
退職などでIdP側のアクセスを外すと、対象者はSSO認証できなくなりますが、Mentimeterアカウントは自動削除されません。Owner・Adminによる無効化やSCIMを使った管理は別の運用として考え、資料の引き継ぎも含めて決めておきます。
導入前にWorkspace name、IdPアプリと対象者、テスト利用者を整理し、接続を確かめます。そのうえで、有料MemberのSSO経由とMember Liteへの招待を、それぞれの利用者に案内しましょう。
