> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 3-1.SaaSとの連携パターン（インテグレーション方式）を確認する

> 4種類あるクラウドサービスとの連携方法について解説します

SaaSとの連携方法は以下の4種類の方法があります。

1. [OAuthを利用した接続](#oauth-connection)
2. [APIを利用した接続](#api-connection)
3. [ID/Passwordを利用した接続](#id-password-connection)
4. [EntraIDに登録されているSSOアプリのアクセス権限情報の同期機能](#entra-id-sso-sync)

<h2 id="oauth-connection">
  OAuthを利用した接続
</h2>

OAuthを利用してクレデンシャル（本人確認のための情報）を取得します。**連携する** を押すだけで連携できるタイプです。

**連携する** を押すと、連携先サービスに画面遷移します。「○の権限を付与します。」と表示された画面で「許可」すると連携に成功します。

連携の際、以下の点を確認して「許可」を押してください。

* 権限のスコープ
* 当サービスが認可を求めていること (ロゴやサービス名をご確認ください)

<img src="https://mintcdn.com/moneyforwardi/utO4qhQhKtdjH7b6/images/it-management/8iscw8ce8k/screen-shot-2022-01-30-at-21-23-43.png?fit=max&auto=format&n=utO4qhQhKtdjH7b6&q=85&s=a1cb1512148db42c05e48c58c18a6b37" alt="OAuthを利用した接続の画面" width="962" height="536" data-path="images/it-management/8iscw8ce8k/screen-shot-2022-01-30-at-21-23-43.png" />

<h2 id="api-connection">
  APIキーを利用した接続
</h2>

APIキーを設定するだけで連携できるタイプです。

各サービス毎の方法でAPIキーを発行して、当サービスに登録することで連携に成功します。

<img src="https://mintcdn.com/moneyforwardi/utO4qhQhKtdjH7b6/images/it-management/8iscw8ce8k/screen-shot-2022-01-30-at-21-24-20.png?fit=max&auto=format&n=utO4qhQhKtdjH7b6&q=85&s=8e0627928ecd5016fe6b191dff3ed7b4" alt="APIキーを利用した接続の画面" width="948" height="938" data-path="images/it-management/8iscw8ce8k/screen-shot-2022-01-30-at-21-24-20.png" />

<h2 id="id-password-connection">
  ID/PASSを利用した接続
</h2>

APIが利用できないサービスはID/PASSを利用して連携します。

### 従業員のID/PASSを利用して接続

従業員のどなたか (主にSaaSを管理する権限を持ったアカウント)のログイン用のID/PASSを当サービスに登録することで連携に成功します。オプションで、二要素認証もご登録いただけます。

<Info>
  以下の場合は利用できません。

  * 他サービスを利用したログイン(Google Login)やシングル・サインオン（SSO）を用いたログインが強制されている場合
  * セキュリティ観点で従業員のアカウントをお預けいただくのが許容できない場合
</Info>

上記に該当する場合、システム連携用のアドレスをSaaS側で発行してログインすることで連携できます。

<img src="https://mintcdn.com/moneyforwardi/utO4qhQhKtdjH7b6/images/it-management/8iscw8ce8k/screen-shot-2022-01-27-at-20-38-45.png?fit=max&auto=format&n=utO4qhQhKtdjH7b6&q=85&s=883f4a12e32f27f5f4b32f3ddc4b97e7" alt="従業員のID/PASSを利用した接続の画面" width="914" height="1518" data-path="images/it-management/8iscw8ce8k/screen-shot-2022-01-27-at-20-38-45.png" />

<h2 id="entra-id-sso-sync">
  EntraIDに登録されているSSOアプリのアクセス権限情報の同期機能
</h2>

Microsoft Entra ID（旧Azure AD）をIDプロバイダー（IdP）として活用し、そこに登録されているアプリケーション情報を同期する機能です。

同期したアプリをサービスと紐付けることで、SaaSの利用状況を一元管理できるようになります。

詳細は[EntraIDに登録されているSSOアプリのアクセス権限情報の同期機能](/integrations/4l37o2sowt-idp-entraid)をご参照ください。

<Info>
  現在、Microsoft Entra ID（旧Azure AD）以外のIDプロバイダー（IdP）には対応していません。
</Info>

## サポートしていない連携方法

<Info>
  以下に該当するクラウドサービスとの連携はサポートされていません。

  * シングル・サインオン（SSO）を用いたログインが強制されているサービスを利用
  * Google Login等の外部IDプロバイダーを用いたログインが強制されている場合
  * 上記パターンかつ、 当サービスとの連携方法がID/Passwordの場合
</Info>

「サポートしていない連携方法」の場合でも、下記の「接続可能な連携方法」に該当する場合は連携可能です。

* 管理者権限の場合はSSOが有効にならず、ID/PASSで直接ログインできるタイプのSaaS
* 外部IDプロバイダーを利用しているが、ID/PASSでも直接ログインできるタイプのSaaS
