# シングルサインオン（SSO）

> [!WARNING]
> この機能は、Team & Enterprise プランの一部です。

Hugging Face は、異なる組織のニーズに合わせて設計された2つの異なる SSO モデルを提供しています。これらの2つのアプローチの違いを理解することは、チームに最適なセットアップを選択するための鍵となります。

## ひと目でわかる

|  | **基本SSO** | **管理型SSO** |
| --- | --- | --- |
| **計画** | チーム & エンタープライズ | Enterprise Plus |
| **スコープ** | 組織リソースのみ | Hugging Face プラットフォーム全体 |
| **Hugging Face のログインを置き換えます** | いいえ — ユーザーは既存の Hugging Face の認証情報を保持します | はい — IdPが唯一のログイン方法になります |
| **ユーザーアカウント** | ユーザーは個人の Hugging Face アカウントを保持します | アカウントは組織によって所有および管理されます |
| **個人用コンテンツ** | ユーザーは、自分の個人ネームスペースにコンテンツを作成できます | ユーザーは組織内でコンテンツを作成できます |
| **複数組織への所属** | ユーザーは複数の組織に属すことができます | ユーザーは、管理組織に制限されます |
| **ユーザープロビジョニング** | 手動（SSO参加リンク）— または Enterprise での招待ベースの [SCIM](./enterprise-scim) | フルライフサイクル([SCIM](./enterprise-scim)) |
| **セットアップ** | 組織設定からのセルフサービス | Hugging Face チームとのセットアップが必要です |
| **外部の共同研究者** | はい | はい |
| **プロトコル** | SAML 2.0 と OIDC | SAML 2.0 と OIDC |
| **ロールのマッピング** | はい | はい |
| **リソースグループのマッピング** | はい | はい |

## 基本的なSSO

Basic SSO adds an access-control layer on top of the standard Hugging Face login. It does **not** replace the Hugging Face login — members keep their existing credentials and are prompted to complete SSO only when accessing your organization's resources.

これは、**組織のリソースへのアクセスを安全に保ちつつ、個々の Hugging Face アカウントの柔軟性を維持したい**チームに適しています。セットアップは、組織の設定からセルフサービスで実行できます。

[Basic SSOの入門 →](./security-sso-basic)

## 管理されたSSO

Managed SSOは**Hugging Faceのログインを完全に置き換えます**。Identity ProviderがHugging Faceプラットフォーム全体における唯一の認証方法となります。組織は、アカウントの作成から無効化までのユーザーライフサイクル全体を管理します。

これは、**アイデンティティ、アクセス、データガバナンスに対する完全な管理**を必要とする企業向けに設計されています。マネージドアカウントには[特定の制限](./enterprise-advanced-sso#restrictions-on-managed-accounts)（個人コンテンツの禁止、組織に紐付いたコラボレーション）があります。セットアップには、Hugging Face チームとの調整が必要です。

[Managed SSO の始め方 →](./enterprise-advanced-sso)

## ユーザープロビジョニング（SCIM）

SSOモデルの両方は、Identity Providerからのユーザープロビジョニングを自動化するために[SCIM](./enterprise-scim)（System for Cross-domain Identity Management）をサポートしています。2つのモデルは、それぞれの哲学に沿ってSCIMを異なる方法で使用しています：

- **基本SSO**（Enterpriseプラン）：SCIMは、既存のHugging Faceユーザーを組織への**招待**を自動化します。ユーザーは招待を受け入れることで参加できます。
- **Managed SSO**（Enterprise Plus プラン）：SCIM は**ユーザーライフサイクル全体**を管理します。アカウントの作成、プロファイルの更新、無効化などです。

詳細は、[User Provisioning (SCIM) ガイド](./enterprise-scim)を参照してください。

## どのモデルを選択すべきですか？

チームが組織のリソースへのアクセスを保護しつつ、メンバーが各自の Hugging Face アカウントを維持し、より広いコミュニティに参加できるようにする必要がある場合は、**Basic SSO を選択**してください。

**Managed SSO を選択**してください。エンタープライズで、すべてのユーザーアカウントに対する集中管理、プロビジョニングおよびデプロビジョニングの自動化、組織外でのコンテンツ作成を防止する厳格なデータガバナンスポリシーが求められる場合です。

両方のモデルは SAML 2.0 および OIDC プロトコルをサポートしており、Okta、Microsoft Entra ID (Azure AD)、Google Workspace などの人気のあるアイデンティティプロバイダーと統合できます。

## さらに詳しく

- [ユーザー管理](./security-sso-user-management) — ロールマッピング、リソースグループのマッピング、セッションタイムアウトなど
- [設定ガイド](./security-sso-configuration-guides) — Okta、Microsoft Entra ID、Google Workspace の段階的なセットアップ手順