この機能アップデートは、すべてのユーザーに対し適用されています。
※ポータル機能は、エンタープライズプラン以上のプランで利用可能です。
今回の機能アップデートにて、管理者は、ポータルユーザーのSAMLベースのSSOを有効にして、CRM ポータルへのログインプロセスを簡素化できるようになりました。
以前は、ポータルユーザーは別のログイン情報を作成して管理する必要がありました。現在、アイデンティティプロバイダー(IdP)を持つ組織では、CRM ポータルへの外部関係者のアクセスを簡素化できます。
例えば、あるマーケティング会社が、CRMのポータルを使ってクライアントやパートナーとやり取りしているとします。また、プロジェクト管理ツールやデザインツールへのアクセスも提供します。
これらの関連アプリへのアクセスを合理化するために、この企業ではポータルユーザーにSAMLベースのSSOを実装しています。これを有効にすると、以下のことが可能になります。
- クライアントがプロジェクト管理ツールにログインして進捗状況を確認
- SSOが有効になっているため、クライアント自身がCRMポータルにアクセスして商談に関連する情報を確認するとき、ログイン情報を再度入力する必要はなく、自動的にログインされます。
- プロトタイプを確認するためにデザインツールにアクセスする場合にも、SAMLベースの SSOでは、認証情報を再度入力することなく、他のアプリケーションにアクセスできることが保証されます。
SAMLベースのSSO認証方式を使用する利点には、次のような点が挙げられます。
- ログイン認証情報の記憶と管理の容易さ
- ポータルユーザーのログインプロセスの簡素化
- 一元化されたアクセス制御によるセキュリティの強化
- パスワード関連の脆弱性リスクの低減
- 一元化された ID管理システムからのユーザーアクセスと権限の管理の容易さ
ポータル招待を送信するメール項目の選択
特定のポータルユーザーにポータル招待を行うために、異なるメール項目を選択するオプションがあります。
例えば、
- 外部の法律コンサルタントがポータルを使用している場合、メインのメールアドレスではなく、サブのメールアドレスに招待を送信することができます。これは、アシスタントがコンサルタントのCRMデータ入力を処理する場合に便利です。
- ある学校がポータルを使用している場合には、学生のメールアドレスではなく、学生タブに保存されている保護者のメールアドレスにポータルの招待を送信することを好むかもしれません。
この設定は、ポータルユーザーの種類固有で設定できるものであり、以下の場合に設定が可能であることに注意してください。
- ポータルユーザーの作成を終了しようとしているとき
- そのポータルユーザーの種類にポータルユーザーが追加されていない、またはポータルへの登録フォームが追加されていない場合