ご自身がアカウント管理者であれば、アカウントのどのメンバーが他のユーザーを招待できるのかが気にかかる場合もあるでしょう。この記事では、monday.com の認証ポリシーと、それがユーザー招待権限に与える影響について解説します。さっそく見ていきましょう！
メールアドレスとパスワード
設定の仕組み
メールアドレスとパスワードの設定では、特定のユーザーをシングルサインオン（SSO）要件から除外でき、チームのニーズに合わせてログイン設定を柔軟に調整できます。メールアドレスとパスワードのポリシーを確認するには、管理セクションへ移動し、左のパネルから「セキュリティ」を選択後、「認証」をクリックしてください。
認証ポリシーセクション下で「メールアドレスとパスワード」の横にある3点リーダーをクリックし、「編集」を選択すると、ポリシーの対象とするメンバーを選択でき、メールアドレスとパスワードのポリシーを、全員、あるいは特定のユーザーなど、どのユーザー（ゲスト、単一のユーザーなど）に適用するかを指定できます。
SSO を有効にする前に、メールアドレスとパスワードポリシーに変更を加えることはできません。デフォルトでは、SSO が有効化されると、メールアドレスとパスワードポリシーは「全員」から「ゲスト」に変更されます。
メールアドレスとパスワードポリシーセクションには、オプションが2つあります：
オプション1：ユーザーは全員、メールアドレスとパスワードポリシーを使用して monday.com にログインできます。
オプション2：一部のユーザーのみ（ゲスト、単一のユーザー、または両方）が、メールアドレスとパスワードポリシーを使用して monday.com にログインできます。
「一部のユーザー」で「ゲスト」を選択すると、ゲストは、メールアドレスとパスワードポリシーを使用してログインすることができます。（SSO に限りません）多くの場合、ゲストは組織の内部 IT によって管理されていない外部ユーザーであるため、これは最も一般的に使用されるポリシーオプションです。
「一部のユーザー」で「単一のユーザー」を選択すると、チームメンバーから選ばれた1名は、メールアドレスとパスワードポリシーを使用してログインすることができます。（SSO に限りません）
会社のセキュリティポリシーに該当する場合は、「一部のユーザーのみ」のポリシーメンバーで、「ゲスト」または「ゲストと単一のユーザー」オプションを使用することをおススメします。つまり、ゲストと指定された単一のユーザー以外のアカウント上のすべてのユーザーは、SSO を使用してログインする必要があります。ゲストは共有ボードに招待され、通常通りメールアドレスとパスワードを使ってログインすることができます。この場合、ログインするためにアカウントの IDP でゲストのメールアドレスがアクティブである必要はありません。単一のユーザーオプションは、さらなる柔軟性を提供します。必要な場合に、1人のチームメンバーがメールアドレスとパスワードを使用してログインし、緊急アクセスできるようにします。
この設定で誰がユーザーを招待できますか？
- 管理者は、任意のユーザータイプとして誰でもアカウントに招待することができます。
- メンバーは、自身が ボードオーナー である 共有ボード にのみゲストを招待できます。
-
新しいユーザーをアカウントに招待したいメンバーは、管理者にリクエストを送信します：
メンバーがこのオプションを使用すると、アカウント管理者全員にメールとベル通知が届きます。
承認済みメールドメイン
設定の仕組み
承認済みメールドメイン設定では、ゲストを除くすべてのユーザーに対し、アカウントへ参加する際に使用が求められる特定のメールドメインを指定できます。さらにこの設定では、指定されたメールドメインを持つユーザーであれば誰でも、招待なしでアカウントに参加が可能です。
この設定で誰がユーザーを招待できますか？
- 管理者は、いずれのユーザータイプ（彼らが承認されたメールドメインを持っていない場合でも）も招待することができます。
- メンバーは承認されたメールドメインを使って、他のメンバーや閲覧者を招待できます。また、メンバーは自身がボードオーナーである共有ボードにゲストを招待することができます。
- 閲覧者は、承認済みメールドメインを持つ他の閲覧者を招待することができます。
Google SSO （シングルサインオン）
設定の仕組み
安全な認証システムである Google SSO を使用すると、チームメンバーは Google アカウントを使用して monday.com に簡単にサインインできます。会社のメールドメインが Google によってホストされている場合、その指定された Google ドメインを持っているユーザーは、招待なしでアカウントにサインアップすることができます。
この設定で誰がユーザーを招待できますか？
- 管理者は、SSO 設定で同じ Google ドメインが指定されている限り、他のどのユーザータイプも招待することができます。管理者は他のドメインのゲストも招待できます。
- メンバーは、SSO 設定で同じ Google ドメインが指定されている限り、他のメンバーや閲覧者を招待することができます。また、メンバーは自身がボードオーナーである共有ボードにゲストを招待することができます。
- 閲覧者は、SSO 設定で指定されたものと同じ Google ドメインを持っていれば、他の閲覧者を招待することができます。
SAML SSO （シングルサインオン）
設定の仕組み
SAML SSO を使用すると、組織の IT チームまたは運用チームは、複数のアプリケーションにわたるすべてのユーザーログイン認証情報を一度に簡単に管理できます。これを導入することで、セキュリティがさらに強化され、あなたとあなたのチームは同じ認証情報セットを使用してさまざまなプラットフォームにシームレスにログインできるようになります。
この設定で誰がユーザーを招待できますか？
リクエストの管理
アカウントの管理セクションから、保留中および送信済みの招待をすべて表示・管理できます。アクセスするには、左パネルの「ディレクトリ」に移動し、「招待」をクリックしてください。
ご不明な点がございましたら、こちらから担当チームにお問い合わせください。24時間年中無休でお答え致します。