- SSO設定リクエストを送信して、新しいIDプロバイダのメタデータファイルをProduct Supportチームと共有します。
- Box Product Supportが提供する、SPを起点としたリンクを使用して新しい接続をテストします。
- このリンクはエンドユーザーには公開されません。 このリンクを知っているユーザーだけが、新しいIDプロバイダを使用してログインできます。その他すべてのユーザーは、引き続き通常どおりログインします。
- 新しいIDプロバイダの資格情報を持つユーザーは、IDプロバイダ内でBoxにアクセスするための権限が付与されています。 提供されたリンクをクリックすると、Boxにログインします。
- このテストが成功したかどうかについて、Product Support担当者にご連絡ください。
- 新しいIDプロバイダへの切り替え時に重要な機能変更があるかどうかを確認します。 たとえば、OktaからAzureに変更した場合はプロビジョニング解除の動作が変わります。
- 必要に応じて、今後の機能変更に対応するプロセスを実装します。
- 双方に適したタイミングで切り替えを実行するProduct Support担当者のスケジュールを確保します。注: この切り替えは、変更が行われた後にログインしようとするユーザーに影響します。すでにログインしているユーザーには影響しません (つまり、アクティブなユーザーセッションが中断されることはありません)。
- 今後の変更について、関連するすべてのユーザーに通知します。
- 関連するすべてのユーザーに新しいIDプロバイダの資格情報があることを確認します。
- 関連するすべてのユーザーが新しいIDプロバイダを介してBoxにアクセスできることを確認します。
- 切り替え後、ユーザーにウェブアプリ、Box Drive、およびモバイルにログインしてもらい、新しい接続をテストします。
- この変更の影響を受ける可能性があるユーザータイプ (他のドメインのユーザーなど) ごとにテストします。
- 切り替えが成功したかどうかについて、Product Support担当者までご連絡ください。
- エラーが発生した場合は、該当するユーザーを特定し、その他に影響を受ける可能性のあるユーザーが何人いるかを確認してください。 エラーのスクリーンショットを作成し、この情報をProduct Support担当者にお送りください。
- 必要に応じて、Product Supportチームは変更を元に戻すことができます。
注: Box Product SupportチームがバックエンドでSSOのIDプロバイダを変更した場合、[管理コンソール] > [Enterprise設定] > [ユーザー設定] > [すべてのユーザーのシングルサインオン (SSO) の構成] にある [ファイル認証済み] フィールドのIDプロバイダは更新されません。 引き続き、以前のIDプロバイダが表示されます。例えば、OktaからMicrosoft Entra IDに切り替えた場合、バックエンドで変更が正常に適用されていても、このフィールドにはEntraではなくOktaが表示されたままになります。これは想定されている挙動です。 このフィールドに古い値が表示されていても、切り替えに失敗した、または以前のプロバイダを現在も使用しているという意味ではありません。 変更を確認するには、上記のとおり、SSOログインをテストしてください。