Phrase Localization Platformは、単一のログインまたはサインアップページを通じて、さまざまなPhrase製品へのシングルログインをサポートしています。https://eu.phrase.com（EUデータセンター<2>用）またはhttps://us.phrase.com（USデータセンター用）にアクセスして、プラットフォーム経由でサインアップまたはログインしてください。
プラットフォームにサインアップする新規ユーザーや既存のPhraseユーザーは、個別に認証を行うことなく、プラットフォームダッシュボード内のすべての利用可能な製品間を移動できます。
プラットフォームにログインしたら、左上隅にある
製品アクセス権限
-
製品へのアクセスは、購入したプランによって定義されます
-
Phrase TMSとPhrase Strings
-
ユーザー招待
-
-
Phrase Orchestrator
-
TMSまたはStringsへのアクセス
-
-
Phrase Custom AI、Phrase Language AI、およびPhrase Analytics
-
TMSへのアクセス
-
TMSにおける管理者またはプロジェクトマネージャ<1>ロール
-
備考
プラットフォームのプラン、各プランで利用可能な機能、および使用制限の詳細については、Phrase料金ページをご覧ください。
既存のTMSまたはStringsユーザーは、ユーザー名とパスワードを入力するか、プラットフォームSSO<1>を使用して、プラットフォームのログインページからログインできます。
注意
SSOが有効な場合、UIでのユーザーのメール変更はサポートされていません。SCIM管理対象ユーザーの場合、メールの変更はIDプロバイダを通じて行われます。
IDメンバーシップステータス
ユーザーは、異なる複数のPhrase組織のメンバーになることができ、必要に応じてそれらの組織を切り替える<1>ことができます。データ保持ポリシーを遵守するため、組織のメンバーでありながらどの製品にもアクセスできないユーザー（オーナーを除く）の個人データ（名前やメールなど）は、12か月間アクティビティがないと自動的に匿名化されます。
Phrase Platform内の各ユーザーは、アカウントがどのように作成され、どの組織が管理しているかに基づき、またはのいずれかのIDメンバーシップステータスを持ちます。
-
内部ユーザー
組織内で直接作成された、またはSSO/SCIMを通じてプロビジョニングされたユーザー。Internal組織（ホーム組織）は、プロファイル情報や設定を含むユーザーのIDを完全に管理します。
-
外部ユーザー
Internalとして別の組織に所属し、追加の組織でのコラボレーションに招待されたユーザー。External組織はタスクを割り当てることはできますが、ユーザーのプロファイルや認証情報を編集することはできません。
ユーザーは一度に1つの組織（同じ組織グループ内の場合はそれ以上）でInternalになることができ、他の組織ではExternalとして表示される場合があります。
メンバーシップステータスは、プラットフォームダッシュボードのページに表示されます。
ログインに問題がある場合は、以下のトラブルシューティングステップを試してください：
-
シークレットモードを試す
最初のステップとして、シークレットウィンドウ（ブラウザの匿名モード）を開き、ログインを試みます。成功した場合は、Phraseサイトに関連するブラウザのキャッシュ、Cookie、閲覧履歴をクリアしてください。
-
認証情報を検証する
Cookieとキャッシュをクリアしても解決しない場合は、正しいログイン認証情報が使用されていることを確認してください。
-
Phraseに複数のアカウントが存在する場合は、メールアドレスの代わりにユーザー名を入力してください。
-
正しいデータセンターにログインしていることを確認してください。
-
-
パスワードをリセットする
パスワードを忘れた場合は、ログインページのForgot password?をクリックし、パスワードリセットフローに従ってください。
パスワードをリセットした後、ブラウザが古い認証情報でログインフィールドを自動入力しないようにしてください。キーボードが正しい言語に設定されていることを確認し、認証情報の誤入力を防いでください。
-
組織を切り替える（該当する場合）
1つのアカウントが複数の組織に関連付けられている場合があります。誤った組織にログインしている場合は、組織を切り替えてください。
Phrase Platformは、以下のソーシャルプロバイダ経由のソーシャルログインをサポートしています。
-
Google
-
Microsoft
-
GitHub
https://eu.phrase.comまたはhttps://us.phrase.comにアクセスし、目的のソーシャルアカウントを接続してサインアップまたはログインします。従来のTMSまたはStringsのソーシャルアカウントも、Phrase Platformへのログインに対応しています。
ログイン中のユーザーは、ユーザープロファイル設定で、Phraseプロファイルをいずれかの利用可能なソーシャルプロバイダに接続または切断できます。
Phrase組織への参加に招待された<1>ユーザーは、ソーシャルサインアップまたはログインを利用できません。
-
新規ユーザーは、Phrase Platformのサインアップページでユーザー名とパスワードを入力するか、SSOを使用してサインアップできます。
ログイン後、Platformのユーザープロファイル設定に移動し、目的のソーシャルプロバイダ経由でソーシャルログインを有効にします。
-
別のPhrase組織への参加に招待された既存のユーザーは、招待を承諾するためにパスワードを復元する必要があります。
パスワードが復元されたら、既存のアカウント接続を使用してログインします。
シングルサインオン（SSO）を使用すると、Platformユーザーはサードパーティアプリケーション経由でログインできます。Phrase Platformは、SCIM 2.0およびSAML 2.0プロトコル（Microsoft Entra ID、Okta、Google Workspaceなど）に準拠したIDプロバイダ（IdP）との統合を有効にします。
備考
SAML SSOを使用する場合、認証状態パラメータは最大8192バイトの長さをサポートします。
ユーザーは、組織のIdPシステムにログインしている限りアクセスできます。
デフォルトでは、ユーザーはSSOと既存のユーザー名およびパスワードの認証情報の両方を使用してPhrase Platformにログインできます。必要に応じて、SSOの使用を強制し、ユーザー名とパスワードを使用したログイン機能を制限できます。
uniqueID パラメーター
SSO ログインページは、ユーザーの一意のグローバル識別子を事前入力する uniqueId URL パラメーターをサポートしています。このパラメーターに文字列を入力すると、ユーザーの一意識別子フィールドが事前入力されます。
例：
お客様は、このパラメーターを含む URL をブラウザにブックマークすることで、SSO ログインを開始するためにこの ID 値を記憶しておく必要がなくなります。
SSO セットアップは、選択した IdP への管理者アクセス権を持つ IT 管理者が実行する必要があります。Phrase で SSO セットアップを構成できるのは、プラットフォーム所有者のみです。
SAML ログイン時、SAML ログインリクエストにそれぞれの属性が存在する場合、ユーザーの first_name および last_name は、お客様の IdP に存在する値と一致するように、常に Phrase 組織のユーザープロファイルで更新されます。これを回避するには、SAML ログインリクエストからこれらの属性を削除することをお勧めします。
SSO を設定するには、以下の手順に従ってください：
-
ダッシュボードの左側のナビゲーションメニューから 組織設定 を選択します。
ページが開き、 タブが表示されます。
-
タブを選択し、SSO を有効 をクリックします。
SSO 設定ページが表示されます。
-
セクションに入力します：
-
フィールドに一意識別子（例：組織名やランダムな文字列）を入力します。
組織のユーザーは、Phrase Platform にログインする際、この一意識別子を使用する必要があります。
-
識別子のタイプ ドロップダウンから必要なオプションを選択します：
：
Platformユーザーは、ユーザー名によってIdPユーザーIDと一致します。NameIDファイル形式属性は、ユーザーの一致に使用されます:
urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified:
Platformユーザーは、メールによってIdPユーザーIDと一致します。NameIDファイル形式属性は、ユーザーの一致に使用されます:
urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
-
-
IdPによって提供された情報を使用してセクションの必須フィールドに入力し、保存をクリックします。
セクションのフィールドは自動的に入力されます。
-
セクションで提供されているリンクをコピーし、IdPのSAMLセットアップに入力します。
備考
Platform SSOを正常に設定するには、SAMLレスポンスへの署名が必要です。
詳細については、IdP固有のドキュメント（例: Microsoft Azure ADのCertificate signing options）を参照してください。
を選択すると、ユーザーはSSOを使用してサインインすることが強制されます。
ユーザーにSSOでのサインインを要求すると、以前にSSO経由でログインしていないユーザーが組織にアクセスできなくなります。
外部のコラボレーターがSSO以外でのアクセスを必要とする場合は、オプションを選択してください。
オプション:
-
-
-
識別子と識別子のタイプを入力し、保存をクリックします。
SSOでのサインインを要求されているすべてのユーザーは、Platformダッシュボードのページに表示されます。
ユーザーの自動プロビジョニングは、Phrase内の会社管理ユーザーのみを処理し、自己登録ユーザーは処理しません。
Phrase Platformは、SAML/SSO機能を使用してPlatformアプリケーションへのアクセスを自動化する、2種類のユーザープロビジョニングをサポートしています。
-
Just-in-Time (JIT)
-
SCIM
選択したIDプロバイダ（IdP）でPhraseへのアクセスがプロビジョニングされると、Platform組織に新しいユーザーが自動的に作成されます。
すべての新しいユーザーは、関連するPlatform組織のメンバーとして作成され、デフォルトではどの製品にもアクセスできません。Platform組織のオーナーまたは管理者が、必要な製品に個別に招待<2>する必要があります。
必要に応じて、Platform組織の設定で自動プロビジョニングをセットアップ<1>する際に、デフォルトの製品およびロールの割り当てを変更できます。
作成されたユーザーは、組織へのバインドを確定する必要があります。これを行うために、検証リンクが記載されたメールがプロビジョニングされたユーザーに送信されます。検証が完了するまで、ユーザーはSSO<1>を使用してログインすることはできません。
備考
バインドの確定をスキップするには、専任のカスタマーサクセスマネージャーにお問い合わせください。
プロビジョニングされたユーザーは、Phraseの認証情報を変更することはできません。これらはIdPで管理されるためです。
IdPを通じてユーザーのプロビジョニングが解除され、その結果Phrase内の最後の組織から削除されると、アカウントは30日間の自動保持カウントダウンに入ります。この猶予期間中、IDはすぐには削除されないため、誤って削除された場合に復元できます。
自動プロビジョニングを有効または無効にするには、適切な設定を確保し、アカウントの複製や割り当てられていないユーザーなどの潜在的な問題を回避するために、Phraseテクニカルサポートとの連携が必要です。
スムーズなセットアップと継続的なユーザー管理のために、以下のベストプラクティスが推奨されます。
-
小規模なテストから開始してください。
自動プロビジョニングを組織全体に展開する前に、少人数のユーザーグループをプロビジョニングして、すべてが正しく機能していることを検証することをお勧めします。
-
IDプロバイダ（IdP）経由ですべてのユーザーを割り当ててください。
テストが成功したら、IdPを通じてすべてのユーザーをPhraseアプリケーションに割り当ててください。その後、SCIMが組織全体でのプロビジョニングとユーザー更新を自動化します。
-
既存のユーザーを会社管理のユーザーに変換します。
Phraseテクニカルサポートに連絡し、現在のユーザーを組織管理ユーザーに変換してください。SCIMは組織管理としてマークされたユーザーのみを更新および削除できるため、このステップは不可欠です。
-
IdPを介して、SCIM以前のユーザーを組織に割り当てます。
SCIM自動プロビジョニングを有効にする前に追加されたユーザーは、IdPを通じて組織に割り当てる必要があります。割り当てを行わないと、SCIM同期中にユーザーが削除される可能性があります。
Just-in-Time (JIT) プロビジョニングは、SAML SSOを通じてアプリケーションに初めてログインする際にユーザーを作成するために使用される、SAMLプロトコルベースのメソッドです。これにより、ユーザーのプロビジョニングやユーザーアカウントの手動作成が不要になり、作成されたすべてのユーザーは、その組織の製品へのアクセス権を自動的に取得します。
JITプロビジョニングの設定は、選択したIdPへの管理者アクセス権を持つIT管理者が行う必要があります。
SAML SSOを通じてJITプロビジョニングを設定するには、以下のステップに従ってください。
-
ダッシュボードの左側のナビゲーションメニューから 組織設定 を選択します。
ページが開き、 タブが表示されます。
-
タブを選択します。
SSO 設定ページが表示されます。
-
下にスクロールしてを表示し、Contact supportを選択して設定を有効にします。
備考
SAML自動プロビジョニングとSCIMを同時に有効にすることはできません。
-
設定が有効になったら、ドロップダウンからSAML Auto-provisioning (Just in time)を選択します。
-
のタイプを選択します。
-
は、プロビジョニング時にすべてのPhrase製品へのアクセスをデフォルトのロールで割り当てます。
-
では、プロビジョニング時にすべての新規ユーザーに適用される、特定のPhrase製品のロールを選択できます。
ユーザーロールが空欄の場合、ユーザーはその製品にプロビジョニングされません。
-
-
テーブルの属性を使用して、IdPの属性をPhraseのデータにマッピングします。
これは、2つのシステム間でユーザーデータが一致していることを確認するために必要です。
-
保存をクリックします。
設定が保存されました。
SCIMプロトコルは、ドメイン間でのIDデータの安全な管理と交換を可能にするアプリケーションレベルの標準です。
サポートされているSCIM機能：
-
会社管理のユーザーを作成
-
ユーザーは、Platform組織でアクティブなすべてのアプリケーションにプロビジョニングされます。
-
ユーザーはPhrase TMSでリンギストの役割を、Phrase Stringsで翻訳者の役割を持ちます。
必要に応じて、Platform組織の設定で自動プロビジョニングをセットアップする際に、デフォルトの製品および役割の割り当てを変更できます。
-
SCIMで作成されたユーザーIDを既存のIDと統合することはできません。新規のIDのみがサポートされています。
-
-
会社管理のユーザー属性を編集
IdPでの属性の編集は、Phrase Platformに反映されます。
-
会社管理のユーザーを削除
-
IdPからユーザー削除リクエストが送信されると、そのユーザーのメンバーシップはPhrase組織から削除されます。そのユーザーが所属する最後の組織である場合、アカウントは30日間の保持期間を経て完全に削除されます。
-
SCIM管理のユーザーが複数の組織のメンバーである場合、1つの組織からの削除リクエストはその組織からのメンバーシップを削除します。メンバーである最後の組織から削除リクエストを受信した後にのみ、30日間の削除カウントダウンが開始されます。
-
SCIM設定は、選択したIdPへの管理者アクセス権を持つIT管理者が行う必要があります。
SCIMプロパティを設定するには、以下の手順に従ってください。
-
ダッシュボードの左側のナビゲーションメニューから 組織設定 を選択します。
ページが開き、 タブが表示されます。
-
タブを選択します。
SSO 設定ページが表示されます。
-
下にスクロールしてを表示し、Contact supportを選択して設定を有効にします。
備考
SAML自動プロビジョニングとSCIMを同時に有効にすることはできません。
-
設定が有効になったら、ドロップダウンからSCIMを選択します。
SCIM設定の詳細が表示されます。
-
エンコーディングで使用する目的のを入力し、Saveをクリックします。
備考
は、複数の組織がSCIMを使用できるPhrase Platformアーキテクチャのために必要です。組織IDは、URLでのUIDの使用を防ぐためにセキュリティトークンにエンコードされます。
フィールドには、一意のトークンが入力されます。
-
トークンとをコピーします。
これらは、IDプロバイダ設定で使用されます。
-
のタイプを選択します。
-
は、プロビジョニング時にすべてのPhrase製品へのアクセスをデフォルトのロールで割り当てます。
-
では、プロビジョニング時にすべての新規ユーザーに適用される、特定のPhrase製品のロールを選択できます。
-
を使用すると、プロビジョニング時にIdPで設定された情報に基づいて、ユーザーごとのconfiguring product access and roleが可能になります。
-
-
保存をクリックします。
設定が保存されました。
SCIMを使用する場合、ロールの割り当てと製品アクセスは、roles属性を使用してIdPプロビジョニングリクエスト内で直接定義できます。
SCIM User Createリクエストのroles配列内の各エントリーには、以下を含める必要があります。
-
type（訳文製品を示す。phrase__で始まる必要がある） -
value（その製品の正確なロール名を指定する）
Example SCIM request
"roles": [
{ "type": "phrase__platform", "value": "MEMBER" },
{ "type": "phrase__tms", "value": "ADMIN" },
{ "type": "phrase__strings", "value": "none" }
]
-
phrase__platformロールは必須です。 -
製品へのアクセスを除外するには、
noneを使用します。 -
すべてのロールは、設定済みでavailable in the relevant Phrase productと一致する必要があります。Phrase Portalロールは設定不可であり、ユーザーのTMSロールから自動的に推論されます。
-
ロール名は大文字と小文字を区別します。大文字のスペルが推奨されます。
-
必須フィールドが欠落しているリクエストや、無効なロールが含まれているリクエストは失敗します。
SCIMロールベースのプロビジョニングの設定時や構成エラーのトラブルシューティング時にサポートが必要な場合は、担当のソリューションアーキテクトにお問い合わせください。
Oktaでの構成例
OktaでSCIMロールプロビジョニングを構成するには、以下の手順に従ってください。
-
各Phrase製品のカスタム属性を作成します。
-
phrase__platform -
phrase__tms -
phrase__strings
-
-
各属性の有効なロール値を定義します。
-
これらの属性をOktaのSCIMアプリにマッピングします。
-
必要に応じて条件付きロジックを使用して、ユーザープロファイルまたはグループメンバーシップに基づいてロールを動的にマッピングします。
-
ユーザー作成時にのみマッピングを適用します。
備考
SCIMを介した既存のユーザーロールの更新はサポートされていません。
注意
2025年3月4日をもって、TMSおよびStringsの従来 SSO ログインページは廃止されます。Phrase製品へのアクセスを中断させないために、従来 SSO を使用しているすべての組織は、Platform SSO に移行する必要があります。
Platform SSO への移行には、IDプロバイダ（IdP）への管理者アクセスが必要です。IdPで新しいPlatform SSO 統合機能を設定するには、IT Teamとの連携が不可欠です。
各Phrase組織は、1つのIdPとのみ統合できます。複数のIdPを使用している場合は、移行前にPlatform SSO セットアップ用に1つ選択してください。
移行手順
-
Platform SSO を設定（Okta、Azure、TrustBuilder、またはその他のIdP）。
-
ユーザーの混乱を避けるため、Platform SSOのグローバル一意識別子を、従来SSOで使用されているものと一致するように設定してください。
-
-
従来SSO統合機能から新しいPlatform SSO統合機能へ、IdP内の既存のユーザーとグループを招待してください。
-
ログインフローの変更について通知してください：
-
ユーザーはPlatformログインページを使用する必要があります：
-
https://eu.phrase.com/ (EUデータセンター)
-
https://us.phrase.com/ (USデータセンター)
-
-
IdPダッシュボードのアイコンからログインする場合、ユーザーは更新されたPlatform SSOアイコンを選択する必要があります。
-
ユーザー認証情報（メール/ユーザー名）は変更されません。
-
移行が完了すると、Phrase TMSおよびPhrase Strings内の既存のコンテンツとユーザーロールはすべて変更されません。