Piwik SSOのオプションとその有効性は？
アクセスしたサービスごとに異なるログインとパスワードを繰り返し入力することに飽き飽きしていません？異なる役割を持つ数百人または数千人のユーザーをPiwikに一度に追加したいですか？ビジネスのセキュリティを強化しながらユーザーを管理する時間と労力を節約したくありません？ Piwikはこれを行うための素晴らしい機能を持ち合わせています。
SSOとは？
新しいPiwikの機能を紹介する前に、SSOの内容を説明しましょう。SSOはシングルサインオンの頭字語です。 その名前が示唆するように、この認証プロセスにより、ユーザーは1組のログイン資格情報で複数のアプリケーションにアクセスできます。
SSOを使用する利点は数多くあります：
- 従業員があなたの会社を離れるときなど、セキュリティを向上させる場合、どうすれば彼の資格情報がすべて削除されているかを確認できますか？
- 毎回ログイン/パスワードを入力するなど、従業員の時間を節約できます。
- 管理者用の集中データベースを提供します。 そのため、すべての従業員のアクセス許可を簡単に管理して、時間を節約できます。
- 認証/アカウント管理に関連するサポートコストを削減します。
SSOオプションを提供するために、2つのPiwikプラグインが開発され、市販されています：
SAML
SAMLは「セキュリティアサーションマークアップ言語」の略で、アイデンティティプロバイダ（OneLogin、Okta、Ping Identity、ADFS、Google、Salesforce、SharePointなど）とサービスプロバイダとの間で認証と承認を交換するための標準です。アイデンティティプロバイダは、セキュリティトークンを使用してインターネット上のユーザーを認証するオンラインサービスです。
あなたのビジネスや組織がこれらのプロバイダーを使用しているかどうか疑問に思っていますか？ 運用チームまたはシステム管理者にお尋ねすることをお勧めします。
InnoCraftでは、PIwikのSAMLでSSOを可能にするためのプラグインを開発しました。エンタープライズおよび外部プロバイダー間で一貫性のあるアクセス制御を保証し、認証およびアカウント管理に関連するサポートコストを潜在的に削減できます。
インストールプロセスは簡単です。 SAMLプレミアム機能をマーケットプレイスから入手するだけです。インストールが完了すると、管理者はさまざまな設定を行うことができるSAML設定インターフェースにアクセスします。
- SAML ステータス
- IDプロバイダ（エンティティID、SSOエンドポイント情報、パブリックx509証明書）
- ジャストインタイムプロビジョニングとマッピングの属性
- アクセス同期
- 高度な設定
それから、詳細なドキュメンテーションに従って稼働させる必要があります：
https://piwik.org/docs/login-saml/
完了すると、SAMLを使用してPiwikアカウントを認証することができます。
すべてのプレミアム機能として、SAMLは30日間の返金保証を受ける資格がありますので、お気軽にお試しください。
LDAP
LDAPは、Lightweight Directory Access Protocolの略です。 その名前が示すように、LDAPはサーバー上にホストされたディレクトリで、社内の人に関するデータを整理します。LDAPプラグインのおかげで、PiwikはLDAPインフラストラクチャに接続して、すべての権限を使用して、必要に応じてそれぞれの権限に異なるアクセス権を与えることができます。
企業内に1,000人の従業員がいて、Piwikのさまざまな役割を持つ分析レポートにアクセスする必要があるとします。 これはLDAPができることです。
さらに、あなたのビジネスや組織がすでにLDAPを使用している場合は、より良いセキュリティ、ユーザとシステム管理者の時間の浪費を避け、アカウント管理に関連するコストを削減するためにPiwikのLDAPコネクタを使用することをお勧めします。
LDAPは組織内で多くの時間を節約するプラグインであることがお分かりいただけたかと思います。 ここに設定のプレビューがあります：
LDAPはPiwikコアチームによって開発され、マーケットプレイスから無料のプラグインとして利用可能です。
Piwikが提供しているプラグインの可能性に驚いたきましたか？さらに良いニュースは、他の多くのプラグインがマーケットプレイスであなたを待っているということです。Piwikを最大限に活用するための最先端のプラグインを提供するプレミアムマーケットプレイスをご覧ください。
開発者は、独自のプラグインを自由に作成することができます。詳しくはこちら：https://developer.piwik.org/guides/getting-started-part-1.