シングルサインオン（SSO）ベースのサインイン

シングルサインオン（SSO）を使用すると、ユーザーは 1 組の認証情報を使用して複数のアプリケーションにアクセスできます。SSO を使用することで、個別のサインイン認証情報を使用しなくても、一度サインインするだけで、許可されたすべてのアプリケーションにシームレスにアクセスできます。

Uber では、Uber for Business ダッシュボードにアクセスする以下の管理者ロールで SSO をサポートしています。

SSO のメリット

組織の Uber for Business アカウントに SSO を導入すると、次のようなメリットがあります。

セキュリティとコンプライアンスを管理：SSO を使用すると、組織は Uber for Business ユーザーの認証を一元管理できるため、社内の企業セキュリティポリシーに準拠するのに役立ちます。
サインイン操作を簡素化：SSO を使用すると、ユーザーのアクティベーションと Uber for Business ダッシュボードへのサインインがスムーズになります。そうすることで、ユーザーが使用する他のエンタープライズアプリケーションとサインイン方式を統一できるようになります。
ビジネス用アカウントと個人用アカウントを分ける：SSO を有効にしたユーザーには、ビジネス用アカウントが作成されます。これは個人用アカウントとは別で、組織が管理します。

Uber for Business のシングルサインオンでは SAML 2.0 を使用します。対応する ID プロバイダーは以下のとおりです。

注意：

現在、SSO は管理者ロールのユーザーがダッシュボードにアクセスする場合のみサポートされています。
モバイルアプリでの SSO サインイン操作は現時点で対象外です。
従業員様の場合、SSO ソリューションは Uber Eats のウェブサイトを利用して食事を注文する場合のみサポートされますが、それ以外の場所やモバイルアプリでは現時点でブロックされています。Uber Eats ウェブで従業員様の SSO を有効にするには、アカウントマネージャーにお問い合わせください。

管理者ロールのユーザーに対して SSO を有効にするには、管理者用ダッシュボードの [設定] セクションにある [連携] タブから行うことができます。手順は次のとおりです。

注意：特定のユーザーに対して SSO を有効にすると、その後は無効にできません。

管理者ロールのユーザーに対して SSO が有効になると、次のビジネス用アカウント作成フローが開始されます。

従業員の仕事用メールアドレスが利用可能で、Uber アカウントの作成に使用されたことがない場合、ウェルカムメールが届き、SSO が有効なビジネス用アカウントが作成されます。
ユーザーが既に仕事用メールアドレスで登録した Uber アカウントを持っている場合、招待が届きます。ここで既存のアカウントから仕事用メールアドレスを削除するか、登録されたメールアドレスを使用して既存のアカウントをビジネス用アカウントに移行することに同意する必要があります。

上記の手順が完了すると、SSO を使用して Uber for Business ダッシュボードにサインインできます。

管理者ロールのユーザーは、次の手順で SSO を使用してサインインできます。

Uber アプリで組織のトラベルプログラムや食事提供プログラムを利用する場合、SSO が有効なユーザーは、既存の個人用 Uber アカウントを組織の Uber for Business アカウントに関連付け、ビジネス用プロフィールを追加作成できます。

これには 2 通りの方法があります。

オプション 1：アプリのビジネスハブを介してリンクする

組織でオプトインが有効になっていて、検出設定がオンの場合、SSO が有効なユーザーは以下の手順を実行することにより、個人の Uber アカウントと組織の関連付けを追加できます。

オプション 2：管理者用ダッシュボードで招待を再トリガーする

ユーザーが SSO を有効にする前に個人用アカウントを組織にリンクしていた場合、この関連付けはそのまま維持され、リンクされた同じビジネス用プロフィールで対象となるトラベルプログラムや食事提供プログラムを引き続き利用できます。