始める前に
1
招待を有効にする
ClickHouse Cloud にログインし、件名を
Enable invitations for SAML organization としてサポートチケットを送信します。これは、SAML 以外の方法でユーザーを追加できるようにするための依頼です。2
再招待するユーザーを確認する
左下の組織名をクリックし、
Users and Roles を選択します。各ユーザーの Provider カラムを確認します。Signed in with SSO と表示されているユーザーは、SAML を削除した後に組織へ再招待する必要があります。SAML が削除された後にアカウントへアクセスするには、新しい招待を承諾する必要があることを、ユーザーに必ず伝えてください。組織に非 SAML ユーザーを追加する
1
ユーザーを招待する
左下にある組織名をクリックし、
Users and Roles を選択します。Invite users の手順に従ってください。2
ユーザーが招待を承諾する
ユーザーは、招待を承諾する前に、SAML 接続から完全にログアウトしておく必要があります。Google または Microsoft のソーシャルログインで招待を承諾する場合は、
Continue with Google または Continue with Microsoft ボタンをクリックしてください。メールアドレスとパスワードを使用するユーザーは、https://console.clickhouse.cloud/?with=email にアクセスしてログインし、招待を承諾してください。SAML 設定に基づく自動リダイレクトを確実に避けるには、招待承諾用のリンクをコピーし、別のブラウザーまたはプライベートブラウジング / シークレットモードのセッションに貼り付けて、そこで招待を承諾するのが最も確実です。
3
クエリとダッシュボードを保存する
ユーザーは新しい ID でサインインした後、いったんログアウトし、SAML アカウントで再度ログインして、保存済みのクエリやダッシュボードを新しい ID と共有する必要があります。最後に、新しい ID でコピーを保存してこの手順を完了してください。
SAML の削除
- 組織内に、Admin ロールが割り当てられた非 SAML ログインのユーザーが少なくとも 1 人いる
- 必要なすべてのユーザーが、別の認証方法で再招待されている
- 保存済みのすべてのクエリとダッシュボードが、非 SAML ユーザーに移行されている
Enable SAML single sign-on 設定を切り替えます。すると警告が表示されます。Disable をクリックします。SAML ユーザーを削除するには、Users and roles タブに移動します。