ユーザーを手動で追加

ユーザーをGainsightユーザーオブジェクトに追加するには：

1. [管理] > [ユーザー管理] に移動します。
2.  [ユーザーを追加]をクリックして、[ユーザーを手動で追加]を選択します。
3. 次の表の説明に従って、次の情報を入力します:

フィールド	必須	詳細
ファーストネーム	はい	ユーザーのファーストネーム
苗字	はい	ユーザーの姓
ユーザー名	はい	メールIDの形式で一意のユーザー名を入力します。たとえば、example@mail.com
EメールID	はい	EメールIDの登録
タイムゾーン	いいえ	ユーザーのタイムゾーン
Locale	いいえ	優先言語 メモ: 管理者がユーザーのロケールを構成しない場合には、ユーザーの組織に属するデータは、デフォルトでテナントレベルのロケール設定に基づいてフォーマットされます。管理者はアプリケーション設定でこの設定を構成することができます。詳細については、アプリケーションの設定 記事を参照してください。
タイトル	いいえ	好みの肩書
マネージャー	いいえ	報告先マネージャー
ウェルカムメールを送信	いいえ	ユーザーにウェルカム メールを送信します。
上級管理者	いいえ	正しいまたは誤りを選択
ライセンスタイプ	はい	ユーザーのライセンスタイプ
カスタムフィールドの外部ID	いいえ	カスタムフィールドの外部ID

4. 上級管理者セクションで、ドロップダウンリストボックスから 正しいまたは誤り を選択します。

• 正しい：このオプションを選択すると、デフォルトでフルライセンスが選択されます。
•  誤り：このオプションが選択されている場合、管理者は任意のライセンスタイプをユーザーに割り当てることを選択することができます。

手順5～8は上級管理者が「誤り」として選択され、ライセンスが「フル」ライセンスとして選択されている場合に適用されます。他のライセンスタイプに関しては、既定で権限    バンドルが選択されているため、手順9に進んでください。

メモ: 上級管理者が正しいの場合、デフォルトでフル ライセンスが割り当てられ、権限バンドルは必要ありません。

5. [権限バンドルの追加]をクリックします。

6. [権限バンドルの割り当て]ダイアログボックスで、必要な権限バンドルを選択します。
7. [確認]をクリックします。

8. カスタムフィールドに入力します(オプション) 。
9.  保存をクリックします。

CSVからユーザーを追加

CSVファイルを使用してユーザーを追加すると、CSVのライセンスタイプフィールドに記載されているクライテリアに基づいて、Gainsightアプリケーションでユーザーにライセンスが割り当てられます。CSVファイルの[上級管理者]および [ライセンスタイプ]フィールドの値に基づく、割り当てられたライセンスタイプの詳細に関しては、 CSV ファイルによるライセンスの割り当て セクションを参照してください。

CSVからユーザーを追加するには：

1.  [管理] > [ユーザー管理] に移動します。
2.  [ユーザーを追加]をクリックして、[CSVからユーザーを追加]を選択します。

3. [CSVのアップロード]で、ローカルマシンからアップロードするためにブラウズファイルをドラッグアンドドロップするかクリックします。

  
メモ：

• ファイル形式は csv形式である必要があります。必須フィールドを表示するためのサンプルドキュメントも利用可能です。
• 管理者はユーザーオブジェクトで利用可能なすべてのフィールドをCSVファイルに追加することができます。サンプルのCSVファイルには、ユーザー名、ファーストネーム、姓、メール、アクティブ、ライセンスタイプなどのフィールドのみが含まれています。
• ユーザー名、ファーストネーム、姓、およびメールはユーザーの作成に必須のフィールドであり、ユーザーの追加に使われるCSVファイルに存在する必要があります。

4.  [続行]をクリックします。フィールドマッピングページが表示されます。
5.  フィールドマッピングには、デフォルトですべての標準ソースおよびターゲットフィールドがマッピングされます。管理者はターゲットカスタムフィールドがある場合は、それをマッピングする必要があります。

6. [続行]をクリックします。
7. 権限マッピングにおいて、権限バンドルを割り当てするユーザーを選択します。
8. [ウェルカムメールを送信]を選択します。

9. [権限バンドルの割り当て]をクリックします。
10. 権限バンドルの割り当てで、必要な[権限バンドル]を選択します。
11. [確認]をクリックします。
12. 権限マッピングで[確認]をクリックします。ユーザーのインポート状態を含んだ確認ダイアログが表示されます。

メモ:

ユーザーがオンボーディングプロセスを完了していない場合は、エラーを示す次のいずれかの警告アイコンが表示されます。

• ライセンスがユーザーに割り当てられていません。このシナリオは、内部コラボレーターまたは非アクティブユーザーから有料ライセンスへの一括変更操作中に発生します。管理者はそのユーザーにライセンスを再割り当てし、オンボーディングプロセスを完了できます。

• CSVファイルでユーザー名の形式が正しくない場合には、管理者はユーザー名を変更し、ライセンスを再割り当てして、オンボーディングプロセスを完了することが可能です。

• テクニカルエラーにより、ユーザーがオンボーディングを完了または始めなかった場合、管理者はさらなる支援のためにGainsightサポートに連絡することができます。

外部システムからユーザーを追加

管理者はユーザー管理ページのこの機能を使用して、Salesforce、Slack、およびGongからユーザーを追加することができます。

重要:

• ユーザーが外部システムから取り込まれると、全てのアクティブユーザーに内部コラボレーターライセンスが割り当てられます。すべての外部システム (Salesforce、Dynamics、Zendesk、および Hubspot) から取り込まれた非アクティブユーザーにはライセンスが割り当てられず、非アクティブユーザーとしてGainsightに保存されるだけです。
• Slackからの非アクティブなユーザーはGainsightに同期されません。
• 現在、GainsightはSalesforceとSlackからのユーザー追加しかサポートしていません。

外部システムからユーザーを追加するには：

1.  [管理] > [ユーザー管理] に移動します。
2. ユーザー追加をクリックし、外部システムからユーザー追加を選択します。

3. [接続タイプ]ドロップダウンから接続タイプを選択します。
4. [接続]ドロップダウンリストで接続を選択します。ユーザーが右側パネルに自動的にロードされます。
5.  [ユーザーの読込み]をクリックします。（オプション）この操作では、選択した外部システムからすべてのユーザーを読込むのに時間を要します。

6.  [確認]をクリックします。確認ダイアログボックスが表示されます。
7.  [完了]をクリックします。選択されたユーザーがアバターリストに追加されます。

その他のアクション:

ユーザーレコードの縦3つのドットメニューをクリックして、次の操作を実行します。

• [ユーザーの編集]を選択して、ユーザーの詳細を編集します。
•  [非アクティブにする] を選択してユーザーを非アクティブにし、割り当てられたライセンスをユーザー管理ページから削除することができます。ユーザーが非アクティブになると、ライセンスタイプの割り当てられてが削除されます。ユーザーを再びアクティブにするためには、管理者がユーザーの詳細を編集して、[ユーザーの詳細]ページからユーザーにライセンスを割り当てる必要があります。
  
  メモ：
  • 非アクティブユーザーまたは内部コラボレーターが有料ライセンス (フルまたはViewer) に変更されると、有料ライセンス ユーザーになる前に、ステータスに保留中 という中間ステータスが表示されます。
  • ユーザーのステータスは、アクティブ/非アクティブのいずれかで最初の列に表示されます。
• [ウェルカムメールを送信]を選択して、ウェルカムメールをユーザーに送信します。

 

管理者はユーザーの詳細ページで次の追加情報を表示することができます。

• 接続：現在のユーザーがGainsight NXTに組込まれているさまざまな接続を表示します。例：タイプSlackからの接続1、タイプSalesforceからの接続Aなどです。
• ログイン履歴：[ログイン履歴を表示]をクリックすると、現在のユーザーのGainsight NXTへのログインの次の詳細を表示します：
  • ソース: ソースアプリケーションの名前を表示します。
  • ログイン時間：ログイン日時を表示します。
  • ステータス: ログイン試行の状態 (成功または失敗) を表示します。
  • ソースIP：ソースシステムのIPアドレスを表示します。
  • ログインタイプ：ユーザー名/パスワード (DB ログイン) 、またはSAMLログイン、またはGoogle Appsなどのログインに使われる認証タイプが表示されます。
  • ブラウザ/OS：ブラウザとオペレーティングシステム名(OS) を表示します。

ユーザーグループ作成

ユーザーグループを作成するには、以下に従ってください：

1. [管理] > [ユーザー管理]に移動します。
2. [ユーザーグループ] タブに移動します。
3. ユーザーグループ作成をクリックします。
4. ユーザーグループ作成ページで、以下のステップを完了します：
   1. 基本情報タブで、以下の詳細を入力します：
      1.  ユーザーグループ名領域にグループ名を入力します。
      2. （オプション）詳細領域に、簡単な説明を入力します。
      3.   管理者やCSMがCTAを作成したい場合には、ユーザープールのチェックボックスを選択して、初期設定ユーザーグループとします。
         
         重要: これは恒久的なアクションであり、元に戻すことは出来ません。
      4. [次へ] をクリックします。ユーザーグループメンバーの選択ページが表示されます。

2. ユーザーグループメンバーの選択タブで、以下の方法の一つを使ってメンバーをユーザーグループに選択します：

• 動的：管理者は、ユーザーのコホートを使ってグループの条件を構成することが出来ます。

1.  メンバーシップタイプを動的と選択します。
2.  グループ条件セクションで、フィルター追加をクリックします。
3. フィルター条件を構成します。
4.  メンバー取り込みをクリックして、メンバー参照セクションでユーザーリストを参照します。

    

 メモ: 取り込んだユーザーリストのコホートを編集することは出来ません。

•  静的：管理者はユーザーを手動で追加したり、ユーザーのコホートを取り込むグループ条件を校正することが出来ます。

1.  メンバーシップタイプを静的と選択します。
2. メンバー追加セクションで、ユーザー名の最低三文字をタイプしてユーザーを検索します。
3.  推奨されたリストから希望ユーザーを選択します。当該ユーザーはメンバー参照セクションに追加されます。
4.  （オプション）グループ条件を使ってユーザーを一括追加します。

5. 「作成」をクリックします。ユーザーグループが作成されました。

ユーザーグループの参照

ユーザーグループを参照するには、以下に従ってください：

1.  [管理] > [ユーザー管理]に移動します。
2. [ユーザーグループ] タブに移動します。
3. ユーザーグループの縦列 三点メニューをクリックします。グループ参照とグループ編集のオプションが表示されます。
4. グループ参照を選択します。

メモ: ユーザーグループ編集をクリックすると、ユーザーグループ編集ページへナビゲートすることが出来ます。

ユーザーグループからのユーザー削除

管理者は静的ユーザーグループからユーザーを削除することが出来ます。

ユーザーグループからメンバーを削除するには、以下に従ってください：

1. [管理] > [ユーザー管理]に移動します。
2. [ユーザーグループ] タブに移動します。
3. 静的メンバーシップタイプのユーザーグループの縦型 三点メニューをクリックします。
4. グループ編集をクリックします。基本情報ページが表示されます。

5. [次へ] をクリックします。ユーザーグループメンバーの選択ページが表示されます。
6. メンバー参照セクションから以下を実行します。
7. ユーザーグループから削除するユーザーの横にあるチェックボックスを各々選択します。
8. 削除をクリックします。メンバー削除確認画面が表示されます。

9. [確認]をクリックします。選択されたメンバーはメンバー参照リストから削除されます。
10. 保存をクリックします。選択したメンバーはユーザーグループから削除されます。

ユーザーグループへのCTA割り当て 

一括編集機能を使ってCTAをユーザーグループに割り当てることが出来ます。CTAは、選択されたユーザーグループの一部であるCSMにまんべんなく配分されます。

ユーザーグループにオーナーシップを割り当てるには、以下に従ってください：

1. 管理＞一括編集 へナビゲートします。
2. アクション呼び出し（CTA）をソースオブジェクトのドロップダウンリストから、選択します。
3. CTAにフィルターをかけて、以下の如く編集します：
   1. 表示セクションで、適切な領域を追加表示するためにプラスアイコンをクリックします。例えば、アクション呼び出し名と担当者名を選択します。
   2. 使用領域セクションで、必要に応じて適切な領域のプラスアイコンをクリックします。
   3. フィルターアイコンをクリックして適切なフィルターを追加します。例えば、担当者を選択して値を割り当てます。
   4. 実行をクリックすると。CTAリストが表示されます。
4. アクションの適用］セクションの［+ACTION］をクリックします。
5. オーナーシップ再割り当てを選択します。
6. オーナーシップ再割り当て先領域で、ユーザープールを検索し、推奨リストから選択します。

7. （オプション）CTA内の全タスクのオーナーシップを変更するには、タスクに適用チェックボックス を選択します。
8. 更新をクリックします。
9. 確認画面ではいを選択します。オーナーシップは選択されたユーザープールに割り当て変更されます。

ユーザーのライセンスタイプの表示と更新

ユーザーのライセンスタイプを表示および更新するには：

1. [管理] > [ユーザー管理] に移動します。
2. ユーザーの縦列三点メニューをクリックします。
3. [ユーザーの編集]を選択します。
4. ユーザーが上級管理者でない場合は、[ライセンス タイプ]フィールドで次のいずれかのライセンスタイプを選択します。

• フル：フルライセンスの場合、 管理者は必要な他の権限バンドルを追加することができます。
• Viewer+ Analytics：管理者がこのライセンスタイプを選択した場合、VIEWANALYTICS_GROUP権限バンドルがデフォルトで割り当てられます。Viewer+ Analyticsライセンス ユーザーに対しては、管理者は他の権限バンドルを追加したり削除したりすることはできません。
• Viewer：Viewerライセンスの場合、VIEW_GROUP権限バンドルがデフォルトで選択されており、管理者は他の権限バンドルを追加することはできません。
• 内部コラボレーター：管理者は権限バンドルをこのライセンスタイプに割り当てることはできません。

メモ: ユーザーが上級管理者の場合、デフォルトでフルライセンスが割り当てられます。

5.  [権限バンドルの追加]をクリックします(フルライセンスにのみ適用可能)。

6. [権限バンドルの割り当て]ウインドウで、必要な権限バンドルを選択します。
7. [確認]をクリックします。

8. [ユーザーの詳細]ページで[更新]をクリックします。ユーザーに対して、選択されたライセンスタイプと権限バンドルが更新されます。

メモ: デフォルトでは、上級管理者は常にGainsightのフルライセンスを所有しています。

ライセンスタイプに基づいてユーザーをフィルター処理

管理者は[ユーザー管理]ページで、ライセンスの種類または状態 (\アクティブ\または非アクティブ) に基づいてユーザーをフィルタリングすることができます。フィールドでライセンスタイプを選択し 、それをオペレーターとして選択します。次のいずれかのライセンスタイプをフィルター値で選択し、それぞれのユーザーを表示します。

• フル
• Viewer
• Viewer+ Analytics：
• 内部コラボレーター
• 外部

複数のユーザーへのライセンス割り当て

管理者は[ユーザー管理]ページから複数のユーザーに対してライセンス割り当てを行うことができます。

ユーザーライセンスを複数のユーザーに割り当てるには：

1.  [管理] > [ユーザー管理] に移動します。
2. 必要なユーザーを選択します。[アクセス管理]ボタンが有効になります。
3. [アクセスの管理]をクリックします。
4. [ライセンスの管理]を選択します。

5. [ライセンスタイプの割り当て]ドロップダウンリストから、ライセンスタイプを選択します。

6.  [次へ] をクリックします。[権限の割り当て]ページが表示されます。
7.  [権限バンドルの割り当て] ページでは、選択したライセンスタイプに基づいて次のオプションが表示されます。

• フル：管理者このライセンスタイプを選択すると、選択されたユーザーに既存のアクセス許可バンドルを追加または置換することを選択することができます。
  • 既存の権限バンドルに追加：このオプションを選択すると、既存の権限バンドルを保持したまま、新しい権限バンドルが追加されます。
  • 既存の権限バンドルの置き換え：このオプションを選択すると、既存の権限バンドルを新しい権限バンドルで置き換えます。

• Viewer：管理者がこのライセンスタイプを選択した場合、VIEW_GROUP権限バンドルがデフォルトで割り当てられます。Viewerライセンスユーザーに対しては、管理者は他の権限バンドルを追加したり削除したりすることはできません。
• Viewer+ Analytics：管理者がこのライセンスタイプを選択した場合、VIEWANALYTICS_GROUP権限バンドルがデフォルトで割り当てられます。Viewer+ Analyticsライセンス ユーザーに対しては、管理者は他の権限バンドルを追加したり削除したりすることはできません。
• 内部コラボレーター：内部コラボレーターライセンスユーザーに対しては、管理者は権限バンドルを追加したり削除したりすることはできません。

8. [ライセンスタイプの割り当て]ステップでフルライセンスが選択されている場合は、[アクセス許可バンドルの割り当て]ステップで[アクセス許可バンドルの追加]をクリックします。

9. [権限バンドルの割り当て]ウインドウで、必要な権限バンドルを選択します。
10. [確認]をクリックします。

11. 保存をクリックします。選択されたライセンスタイプと権限バンドルがユーザーに対して割り当てられます。

複数のユーザーへの権限バンドル割り当て

管理者は[ユーザー管理]ページからフルライセンスユーザーに対して権限バンドルの割り当てを行うことができます。

フルライセンスのユーザーに対してユーザー権限バンドルを割り当てるには：

1. [管理] > [ユーザー管理] に移動します。
2. 必要なユーザーを選択します。[アクセスの管理]オプションが表示されます。
3. [アクセスの管理]をクリックします。
4. [権限バンドルの管理]を選択します。
5. [権限バンドルの管理]ページで、次のオプションのいずれかを選択します。

• 既存の権限バンドルに追加：このオプションを選択すると、既存の権限バンドルを保持したまま、新しい権限バンドルが追加されます。
• 既存の権限バンドルの置き換え：このオプションを選択すると、既存の権限バンドルを新しい権限バンドルで置き換えます。

6. [権限バンドルの追加]をクリックします。

7. [権限バンドルの割り当て]ウインドウで、必要な権限バンドルを選択します。
8. [確認]をクリックします。

9. 保存をクリックします。選択された権限バンドルがユーザーに対して割り当てられます。

CSVファイルによるライセンス割り当て

CSVファイルを使用してユーザーを追加すると、CSVのライセンスタイプフィールドに記載されている次のクライテリアに基づいて、Gainsightアプリケーションでユーザーにライセンスが割り当てられます。

• フルライセンス
• Viewerライセンス
• Viewer_Analytics
• 内部コラボレーター

管理者はCSVファイルをアップロードした後、Gainsightアプリケーションのソースライセンス タイプフィールドをターゲットライセンスタイプフィールドにマップする必要があります。

メモ: 上級管理者フィールドとライセンスタイプフィールドがCSVに追加されていない場合、ユーザーは内部コラボレーターライセンスでGainsightに追加されます。

次の表は、CSVの上級管理者フィールドとライセンスタイプフィールドの値に基づいて、Gainsightで割り当てられたライセンスタイプを表しています。

CSVの上級管理者フィールド	CSVのライセンスタイプフィールド	Gainsightで割り当てられたライセンスタイプ
誤り	値なし	内部コラボレーター
誤り	無効な値	エラー
誤り	内部コラボレーター	エラー
誤り	内部コラボレーター	内部コラボレーター
誤り	フル	フル
誤り	Viewer	Viewer
値なし	値なし	内部コラボレーター
正しい	無効な値/値なし	フルライセンス
誤り	Viewer+ Analytics	エラー
誤り	Viewer+ Analytics	Viewer+ Analytics

CSVファイルを介してユーザーを追加する方法の詳細については、CSV からユーザーを追加セクションを参照してください。

外部システムを介したライセンス割り当て

ユーザーが外部システムから取り込まれると、 全てのアクティブユーザーに内部コラボレーターライセンスが割り当てられます。すべての外部システム (Salesforce、Dynamics、Zendesk、および Hubspot) から取り込まれた非アクティブユーザーにはライセンスが割り当てられず、非アクティブユーザーとしてGainsightに保存されるだけです。

メモ：Slackからの非アクティブなユーザーはGainsightに同期されません。

外部システムからユーザーを追加する方法の詳細については、外部システムからユーザーを追加セクションを参照してください。

DB認証のセットアップ

GainsightはDB認証機能を、ユーザーリストに追加されたユーザー全員に即時利用できる機能として提供しています。ユーザーリストにユーザーを追加する方法の詳細は、Gainsight でユーザーを追加するセクションを御参照下さい。

メモ: ユーザーは、SAML 2.0あるいはGsuiteで構成されたものと異なるユーザー名のドメインであっても、DB方法を使ってログインすることが出来ます。例えば、Gainsightのアクティブユーザーがいて、ユーザー名がabc@xyz.comであり、所属社がSAML 2.0あるいはGSuite認証を子会社AAR.comに設定している場合でも、DB方法を使ってGainsightにログインすることが出来ます。   

ユーザー管理ページでユーザーリストにユーザーを追加する時に、管理者は、「Gainsightへようこそ！」というウェルカムメールをユーザーに送信することができます。以下の資格情報を使ってアカウントが作成されました」という挨拶状とパスワードの再設定リクエストをする案内メールを送ることが出来ます。

案内メールを受信したユーザーは、メール内のアクセスリンクを使ってGainsight NXTに初回ログインして、パスワードを変更することが出来ます。詳細については、新規ユーザー - 初回ログイン セクションを参照してください。

SAML 2.0認証のセットアップ

SAML 2.0認証は、Okta、SSO、Salesforceなどのアイデンティティプロバイダー（IdP）を使って、ユーザーがGainsightにログインすることが出来ます。SAML 2.0を使った認証をGainsightに構成すると、Gainsightにアクセスする場合にユーザー名あるいはパスワードの入力が要求されません。その代わり、Gainsightと構成されたIdP間で取り交わしが実行され、Gainsight へのアクセスがユーザーに許可されます。

SAML 2.0認証の構成は以下に従ってください：

1. 管理＞ユーザー管理＞認証ページへナビゲートします。
2. [認証を追加]をクリックします。
3. SAML を選択します。SAML機能画面が表示されます。
4. 次の詳細を入力します。

フィールド	詳細
名前	認証名を入力します。 メモ: 名前はアルファベット数字と「-」のみを使うことが出来ます。ユニークであり、最初と最後の文字はアルファベット数字、最大40文字以内である必要があります。
Eメールドメイン	ドメインを入力します。例、acme.com
サインインURL	SAML IdPから入手可能なサインインURLを入力します。サインインURLを入手するには、SAML IdPを設定します（サインインURLの入手例は、Okta による認証セクションを御参照下さい）。
サインアウトURL（オプション）	SAML IdPから入手することが出来る、サインアウトURLを入力します。サインアウトURLを入手するには、SAML IdPを設定します。
証明書	証明書は、使っているSAML IdPが提供する公開キーで、.CERあるいは.PEM形式です。証明書を入手するには、SAML IdPを設定します。 メモ： SAML IdPを設定するには、システムあるいはネットワーク管理者へご連絡ください。 管理者がGainsightをIdPへ追加すると、IdPはメタデータファイル（SAMLファイル）を生成して、管理者がそこからサインインURL、サインアウトURL、証明書を入手することが出来ます。
ユーザー名 マッピング	SAML IdPからEメールドメインの名前を入力します。これは、SAML IdPから送られるユーザー名をGainsightユーザーのユーザー名にマッピングするために必要であるとされています。

5. 保存をクリックします。
6. このメタデータをIdPへ更新し、SAML接続の設定を完了します。
7. SAML認証が構成されると、ユーザーがGainsightの直接ログインページからGainsightへサインインしようとすると、SAMLはユーザーをOkta/SSO/SalesforceなどのIdPへ誘導します。
   
   メモ: SAMLからログアウトして上級管理者としてログインし、SAMLの統合をテストすることを推奨させて頂きます。
8. （オプションですが推奨事項）管理＞ユーザー管理＞認証ページへナビゲートします。DBログイン をトグルオフして、DBログインを無効とし、その後は全ユーザーが中央化したSAML認証方式を使ってログインすることが必要となります。

メモ：

• ユーザーが既にSAML IdPへサインインしている場合（例えば、ユーザーがOktaへ既にサインインしている場合）、ユーザーは直接Gainsightへナビゲートされます。サインインしていない場合、ユーザーは（Oktaのログインページなど）IdPのログインページへ誘導されます。
• SAML認証を保存すると、管理者はメタデータをダウンロードをクリックしてメタデータをダウンロードすることが出来ます。

Gsuite認証のセットアップ

Gsuite認証は、ユーザーがGoogleアカウントへログインしていることを前提として、ユーザー名を使ってGainsight NXTへログインすることを可能とします。Googleアカウントへログインしていない場合、ユーザーはGoogleアカウントの資格情報を入力するGoogleアカウントのログインページ―へ移行されます。

例えば、ユーザーのユーザー名がabc@AAR.comであり、このユーザーのGSuite認証を構成済みであるとすると、AAR.com [ドメイン名]のユーザーは全てGsuiteを使って認証されます。ドメイン名が異なっている他のユーザーは、DB方法を使ってGainsight NXTへログインすることが出来ます。

メモ: お使いのドメインが既にSAML 2.0認証にマッピングされている場合は、管理者はGSuite認証機能を設定する出来ません。

Gsuite認証の構成は以下に従ってください：

1. 管理＞ユーザー管理＞認証ページへナビゲートします。
2. [認証を追加]をクリックします。
3. Googleアプリを選択します。
4. 次の詳細を入力します。

• 名前: IDとする名前を選択します。名前はアルファベット数字と「-」のみを使うことが出来ます。ユニークであり、最初と最後の文字はアルファベット数字、最大40文字以内である必要があります。
• Googleアプリのドメイン：Googleアプリのドメイン名を入力します。

5. 保存をクリックします。Googleアプリの認証機能が認証リストに追加されます。

メモ: ログアウトして上級管理者としてGSuiteへログインし、GSuiteの認証方式をテストすることを推奨させて頂きます。

6. （オプションですが推奨事項）管理＞ユーザー管理＞認証ページへナビゲートします。DBログイン をトグルオフして、DBログインを無効とし、その後は全ユーザーがGSuite認証方式を使ってログインすることが必要となります。

GSuite認証が設定されると、ユーザーの会社のドメイン名がGSuiteにマッピングされているため、ユーザーが既にGoogleアカウントにログインしている場合、ユーザーはメール アドレスを入力するだけでGainsight NXTにログインすることができます。そうでなければ、ユーザーはGoogleアカウントのログイン ページにリダイレクトされます。ユーザーがGoogleアカウントに正常にログインすると、ユーザーはGainsightに移動します。 

Oktaを使った認証

管理者ダッシュボードへナビゲートして、SAML 2.0を支援するOktaのアプリを作成または追加します。

1. アプリの設定に移動します。

2.  サインオンタブをクリックします。

3. 設定手順参照をクリックします。SAML IdP設定が表示されます。

4. シングルサインオンURLが表示され、X509証明書をダウンロードします。

5. 上記の如くGainsightへのSAML2.0接続作成します。

• ドメイン – Oktaアプリに割り当てられたユーザーのEメールドメイン。

• サインインURL – 前段階で入手済み。

• 証明書 – 前段階でダウンロード済み。

• Eメールドメイン – Eメールドメイン名は「Eメール」です（Gainsightユーザー名に対応する如何なる属性が可能）。

• 接続を保存してからメタデータをダウンロードします。

6. Okta＞アプリへナビゲートします。

7. 全般タブをクリックします。

8. SAML 2.0設定を編集します。適切ドメインへ記入します。

• シングルサインインURL：GainsightにSAML 2.0接続を保存した際に与えられるメタデータ（アサーションコンスーマーサービス（ACS）要素の場所情報の値）で入手可能な値です。

• オーディエンスURI (SP入力ID)：SAML 2.0接続をGainsightに保存する際に与えられたメタデータの中から入手できる値です。

9. 管理者は属性ステートメントセクションに以下を追加する必要があります：

• 名前：Eメール

• 名前形式（オプション）：不特定

• 値：${ユーザー.Eメール}

10. 終了をクリックします。

メモ: ログアウトして上級管理者としてOktaへログインし、Oktaの認証方式をテストすることを推奨させて頂きます

11. （オプションですが推奨事項）管理＞ユーザー管理＞認証ページへナビゲートします。DBログインをトグルオフして、DBログインを無効とし、その後は全ユーザーが中央化したOka認証方式を使ってログインすることが必要となります。

認証の編集あるいは削除

管理者は認証ページにある認証タイプの縦３つドットメニューをクリックして以下のアクションを実行することが出来ます：

• 編集：認証の詳細を編集します。

• 削除: 認証を削除します。

メモ: 管理者は初期設定されているシステム認証を編集したり削除したりすることが出来ません。

Microsoft Teams

特定のMS Teams接続から読込まれたユーザーのSallyアクセスを有効にします。

1. ページの左上にあるドロップダウンから、MS Teamsのタイプと必要な 接続を選択します

2. 必要なユーザーを選択します。

3. 3 つの垂直のドットメニューをクリックします。

4. [Sallyアクセスを有効にする]を選択します。

Slack

特定のSlack接続から読込まれたユーザーのSallyアクセスを有効にします。

1. ページの左上にあるドロップダウンから、Slackタイプと必要な接続を選択します。

2. 必要なユーザーを選択します。

3. 3 つの垂直のドットメニューをクリックします。 

4. [Sallyアクセスを有効にする]を選択します。