# Instatus ワークスペースのための OrbitID SSO

Source: https://instatus.com/help/ja/sso/orbitid

**Instatus** では、チームがステータスページや社内ツールへ安全にアクセスする方法を大きく刷新しています。新しいシングルサインオン (SSO) プラットフォームである **OrbitID** です。

OrbitID を使うと、既存の ID プロバイダー (IdP) を通じて、組織全体で一元的かつ安全なアクセスを実現できます。チームは社内ですでに使っている認証情報とポリシーのままログインできます。

OrbitID は、もともと BoxyHQ が開発した技術をベースに、Instatus のチームがより使いやすく拡張したものです。

---

## 🔐 OrbitID とは

OrbitID は、次のものをつなぐ ID の基盤です。

- 組織の **ID プロバイダー (IdP)**  
  (Okta、Azure AD、Google Workspace など)
- **Instatus のワークスペース**
- チームのための安全な認証

OrbitID を使うと、次のことができます。

- 自社のログインポリシーを適用する  
- 個別のパスワードではなく SAML / SSO を使う  
- IdP からアクセスを一元的に管理する  
- セキュリティとコンプライアンスを高める  

---

## 🚀 OrbitID に移行する理由

SSO の管理を OrbitID に移すのは、次の理由からです。

- コストを抑えられるため、今後より良いサービスとプランの提供に注力できます。
- ドメインの検証とアクセス管理を、顧客がより明確に制御できるようになります。  
- 長期的な保守性と機能を改善できます。

この移行によって、エンドユーザーの日々のログイン方法が変わることは**ありません**。裏側の仕組みが良くなるだけです。

---

## 🔄 OrbitID への移行方法

次の手順で、SSO の設定を OrbitID に接続します。

### 1. Instatus のダッシュボードでタスクを開く

次の URL へ移動します。  
👉 https://dashboard.instatus.com/tasks  

SSO / OrbitID に関する移行タスクが表示されます。

---

### 2. タスクを開く

タスクをクリックします。  
安全な ID 設定環境である OrbitID へ自動的にリダイレクトされます。

---

### 3. OrbitID に移動する

OrbitID の設定フロー (`app.orbitid.com`) に移動し、そこで SSO の接続を設定します。

---

### 4. ドメインを検証する

OrbitID から、組織に紐づくドメインの検証を求められます。

これにより、次の点が保証されます。

- 許可されたドメインのみが SSO 接続を利用できる  
- アクセスが自組織に限定される  

画面の指示に従ってドメインの検証を完了してください。

---

### 5. ID プロバイダーを選ぶ

組織が使っている ID プロバイダーを選びます。例:

- Okta  
- Azure Active Directory  
- Google Workspace  
- その他の SAML 対応プロバイダー  

選択内容に合わせて、OrbitID が設定手順を調整します。

---

### 6. IdP を設定する

ID プロバイダー側で次の作業を行います。

- 新しい SAML / SSO アプリケーションを作成する  
- OrbitID に表示された情報 (ACS URL、Entity ID など) を使う  
- 案内に従って属性を設定する  

---

### 7. メタデータ URL を貼り付ける

IdP 側のアプリを設定したら、次の作業を行います。

- ID プロバイダーから **メタデータ URL** をコピーする (またはメタデータファイルをアップロードする)  
- OrbitID の入力欄に貼り付ける  

OrbitID が設定を検証し、接続を完了します。

---

## ✅ 設定が終わったら

接続が完了すると、次のようになります。

- チームは ID プロバイダー経由で認証されます  
- アクセスは既存の ID ポリシーで制御されます  
- 個別の認証情報ではなく、IdP からユーザーを管理できます  

公開ステータスページについては、変更は必要ありません。

---

## 🆘 サポートが必要な場合

設定中に問題が起きた場合は、[サポートチーム](mailto:support@instatus.com)まで、次の情報を添えてご連絡ください。

- 組織名  
- ID プロバイダー  
- OrbitID のフローのどこで止まっているかが分かるスクリーンショット  

すぐに接続できるようお手伝いします。
