Recorded Future は、SP 開始 (サービス プロバイダー) SSO のみをサポートします。これには、ユーザーが最初に Recorded Future プラットフォームにアクセスして、OIDC と SAML の両方のログインを開始する必要があります。
ユーザーは、組織のIdentityプロバイダーに接続するために、ログイン時にSSO_IDENTIFIERを入力する必要があります。 Recorded Futureは、SSO_Identifierを使用してユーザーの所属組織を識別します。これは、IdP検出プロセス中にIdPおよび認証情報のなりすましを防止するために使用されます。
ユーザーのブラウザ設定によっては、SSOログインが成功した後、ブラウザがSSO_IDENTIFIERを記憶し、次回以降に使用する場合があります。ブラウザのキャッシュがクリアされた場合、ユーザーはSSO_IDENTIFIERを再入力する必要があるかもしれません。SSO_IDENTIFIERは、将来の使用に備えて保持しておくべきです。
SSO_IDENTIFIERは、 SSOが開始された後、プラットフォーム経由でユーザーに送信されます。SSOが開始された後、ユーザーが「パスワードを忘れた場合」オプションを選択した場合、SSO_IDENTIFIERがユーザーに送信されます。このオプションは、システム内の既存のアクティブなアカウントでのみ利用可能です。システムから生成されたメッセージが届かない場合は、support@recordedfuture.comまでサポートチームにお問い合わせください。
エンドユーザーログイン手順:
- https://app.recordedfuture.com にアクセスしてください
- そこに到達したら、「SSOでサインイン」ボタンをクリックします。
- 初回ログイン時には、 SSO_IDENTIFIER を入力する必要があります。
- その後、組織の認証サービスにリダイレクトされます。
- 認証されると、Recorded Futureプラットフォームにリダイレクトされ、ログインします。
追加情報：