SaaSus Platformにおける、SaaS利用者（ユーザー）のアカウントの扱いについて説明します。

１．アカウントの構成要素

アカウントは以下の要素で構成されており、全てを設定することで利用可能になります。

２．リレーションについて

SaaSユーザーは複数のテナントに所属することが出来ます。
また、テナントの中で複数の役割を持つことが出来ます。

例）
ユーザーAはテナントAに所属しており、管理者の役割を持っている。
ユーザーAはテナントBにも所属しており、管理者と一般ユーザーの役割を持っている。
図で表現すると以下となります。

セルフサインアップするケース
例）
SaaSを利用したいと思ったユーザーが、セルフサインアップ画面から自分でアカウントを作成する。
アカウント作成時にテナントを作成し、そのテナントの管理者となる。
SaaSにユーザー作成機能が実装されているケース
例）
テナントの管理者がユーザー作成機能を利用し、役割【管理者、一般ユーザー】を作成する。
SaaSus管理コンソールからアカウント作成するケース
例）
ユーザーからの申請を受けて、SaaS管理者がSaaSus管理コンソールからアカウントを作成。
メールやEventBridge連携などでログイン情報をユーザーに通知し、ユーザーが利用を開始する。

SaaS 開発コンソール - 認証詳細設定 - 認証設定タブ - セルフサインアップ（ユーザー自身による新規登録）の可否
ユーザーが自分でユーザー登録可能にを有効にします

セルフサインアップを許可すると、SaaSus Platformが生成するログイン画面に「新規登録はこちら」が表示されます

このリンクからユーザーがアカウントの作成をすることが出来ます。
ここで作成されるのはアカウントの構成要素における、SaaSユーザーが作成されます。

セルフサインアップが完了すると、ユーザーはログイン状態でお客様のSaaSに遷移します。
※遷移先の画面
SaaS 開発コンソール - 認証後遷移先 - Callback URL

セルフサインアップを許可している場合は、Callback URLで以下の判定を実施する必要があります。
この判断にはアカウントの構成要素における、テナントユーザーが作成済みか否かで判断します。

準備中

準備中

準備中