社内ディレクトリから初めてサインインする

社内ディレクトリに登録したユーザーで、まだTRANXACTアカウントをお持ちでない方には、ヘルプ＆サポート専用のアカウントが発行され、必要なアクセス権限をリクエストするためのボタンが表示されます。

会社が独自のディレクトリ（例えば、Microsoft Entra ID を使用したシングルサインオン）を通じてサインインする場合、新しい同僚はTRANXACTアクセスするために誰かがアカウントを作成するのを待つ必要はありません。これは、OpenID Connect を介して接続されているすべてのディレクトリで機能します。初めてサインインするとアカウントが作成されますが、管理者が役割を付与するまでは、ヘルプとサポート以外は何も開きません。

新人が見るもの

1. 通常通り、会社のアカウントでログインしてください。
2. 短いページには、アカウントが作成されたばかりであること、管理者が役割を付与するまではヘルプとサポートのみにアクセスできることが記載されています。
3. 「アクセスを要求する」を押してください。「 TRANXACTへのアクセス権を付与してください」という内容が既に記入されたチケットが開きますので、必要な情報を追加して送信してください。
4. チケットとその回答はすべて、同じページ（マイチケット）から確認できます。役割が割り当てられると、次の画面にモジュールが表示されます。

管理者が行うこと

• プラットフォーム → アクセス → ユーザーには、「初回サインイン時に作成」とマークされた新しいユーザーが表示されます。
• ユーザーを開き、業務に必要な役割を付与してください。その後、「ヘルプ＆サポート専用」の役割は削除できます。他に何もする必要はありません。モジュールは次の画面に表示され、再度サインインする必要はありません。
• アクセスが可能であることを知らせるために、彼らのチケットに回答してください。

オンまたはオフにする

このスイッチは、接続設定の「プラットフォーム」→「アクセス」→「シングルサインオン」にある「新規ユーザーのサインインを作成（ヘルプ＆サポートのみ）」です。接続設定時にはデフォルトでオンになっています。オフの場合、ディレクトリがサインインするには、ユーザーがTRANXACTに既に登録されている必要があります。

• アカウントは、ディレクトリへのサインインが確認された後、かつ接続先の認証済みドメイン上のアドレスに対してのみ作成されます。
• 既に別の会社でTRANXACTアカウントが登録されている住所は拒否され、その旨のメッセージが表示されます。管理者は、そのアカウントにこの会社へのアクセス権を付与するか、アカウントをこちらに移動することができます。この場合、スイッチをオンにしても解決しません。
• 管理者が無効にしたアカウントは無効のままです。ディレクトリ経由でサインインしても、アカウントが再び有効になることはありません。

Since 20 October a connection can be SAML 2.0, and new connections ask the TRANXACT second step after the directory unless you trust the directory’s MFA. See SAML single sign-on, SCIM provisioning and the Security administrator.