注意：英語以外の言語での記事はAIの助けを借りて翻訳されています。正確性を目指していますが、一部の表現が若干異なる場合があります。改善点に気づかれた場合は、ぜひご意見をお寄せください。

Microsoft シングルサインオン（SSO）は、TeamsまたはEnterpriseプランの組織が、Microsoftサインインを使用して登録した際に、新しい学習者を自動的にDataCampグループに追加できるようにする機能で、Microsoftがアイデンティティプロバイダー（IdP）として機能します。

Microsoft SSOはユーザーのオンボーディングを簡素化するために設計されています。既存ユーザーの認証を制御せず、Microsoftを必須のログイン方法として強制しません。学習者は引き続きユーザー名とパスワードでサインインできます。

この機能はグループ管理者が設定 → SSOページで有効化および管理できます。

MicrosoftはDataCampへのログインおよびサインアップに使用できます。ただし、Microsoft SSOを通じてグループに参加できるのは新規ユーザーのみです。Microsoftでサインインする既存ユーザーは組織に追加されません。

さらに、Microsoft SSOはユーザー名/パスワードによるログインを制限したり置き換えたりしません。学習者は任意のログイン方法を自由に使用できます。

Microsoft SSOはSAML 2.0 SSO統合とは異なります。Microsoft Entra IDでSAML 2.0 SSOを設定するには、こちらの記事をご参照ください：Microsoft Entra ID（旧Azure Active Directory）SSO設定手順

Microsoft SSOを使用するには、以下の要件を満たす必要があります：

Microsoft SSOに関連するドメインを管理できるドメイン表が表示されます。

ドメインは「確認待ち」ステータスで追加され、Microsoft SSO統合は自動的に有効化されます。ただし、少なくとも1つのドメインが承認されるまでは有効になりません。

必要に応じて複数のドメインを追加できます。

各ドメインは承認および有効化される前に確認が必要です。

完了すると、ドメインのステータスは「承認待ち」に更新されます。

確認後：

承認には通常数時間かかり、営業日1日を超えることはありません。

承認されると、そのドメインに対してMicrosoft SSOが有効になります。

学習者がMicrosoftサインインを使用してサインアップすると：

動作の流れ：

既存のDataCampアカウントを持たないユーザーがDataCampのサインインページからログインを試みると、そのメールドメインを確認します。設定されたMicrosoft SSOのドメインと一致する場合、ユーザーは自動的にMicrosoftへリダイレクトされます。認証に成功すると、新規アカウントが作成されグループに追加されます。

これにより、DataCampに直接サインインしようとする新規ユーザーのオンボーディングがスムーズになります。

動作の流れ：

いいえ。登録時の新規ユーザーにのみ適用されます。

いいえ。ユーザー名とパスワードでのログインも引き続き利用可能です。

現時点ではできません。承認済みドメインはDataCamp管理者のみが削除可能です。必要に応じてMicrosoft SSOを完全に無効化できます。

はい。グループ管理者は確認待ちまたは承認待ちのドメインを削除できます。

新規ユーザーはライセンスが利用可能になるまで待機リストに追加されます。