IBM にログイン watsonx Orchestrate
ご使用の導入環境に応じた手順に従い、 watsonx Orchestrate に初めてアクセスしてください。 このガイドでは、 IBM Cloud、 AWS、 AWS、 GovCloud （米国）、 AWS （HIPAA）、およびオンプレミス環境でのログイン手順について説明します。
概要
次の表は、このガイドで取り上げているトピックの概要を示しています。 ご自身の環境やログイン方法に該当するセクションに直接移動するには、こちらをご利用ください。
トピック |
説明 |
|---|---|
4つの簡単なステップで始めましょう |
|
環境ごとのログイン手順： - AWS - オンプレミス |
|
はじめの一歩：役立つリソース |
クイック・スタート
watsonx Orchestrate インスタンスにアクセスするには、以下の手順に従ってください：
コンソール、または受け取ったウェルカムメールから、 watsonx Orchestrate のインスタンスを開いてください。
IBMid または SSO 認証情報（管理者が有効にしている場合）を使用してサインインしてください。
プロンプトが表示された場合は利用規約に同意してください。
watsonx Orchestrate のホームページが表示されます。
ご使用の環境に応じた詳細な手順については、以下のセクションを参照してください。
環境を選択してください
どのログイン手順が自分に当てはまるか分からない場合は、以下の指針に従ってください：
IBM Cloud ：IBM Cloud コンソールからインスタンスにアクセスする場合は、このオプションを使用してください。
AWS ： このオプションは、サブスクリプションを AWS Marketplaceで購入した場合、または組織の AWS 環境にデプロイした場合に使用します。
AWS GovCloud （米国）： 組織が規制対象の連邦環境（ U.S ）で事業を行っている場合は、このオプションを使用してください。
AWS HIPAA： HIPAAに準拠した AWS 環境にオンボーディングされた場合は、このオプションを使用してください。
オンプレミス： 組織が Cloud Pak for Data などのソリューションを使用して、プラットフォームを社内でホストしている場合は、このオプションを選択してください。
具体的なログイン手順については、ご利用のデプロイ環境を選択してください。 watsonx Orchestrate インスタンスがホストされている場所に応じて、各環境ごとに独自のオンボーディングフローとアクセスパスが設定されています。
IBM Cloud
組織が IBM Cloud 上で watsonx Orchestrate をマネージドサービスとして導入している場合は、以下の手順に従ってください。
このログインパスは、クラウドリソースの一部として、 IBM Cloud コンソールから直接 watsonx Orchestrate にアクセスする場合に適用されます。 IBM Cloud で watsonx Orchestrate にログインするには：
IBM Cloud コンソールにアクセスしてください。
リソース一覧から 「 IBM 」 watsonx Orchestrate インスタンスを起動してください。 インスタンスの検索方法の詳細については、 「 IBM Cloud を試す 」をご覧ください。
管理者によって設定された利用規約に同意する。
これで、 watsonx Orchestrate を試す準備が整いました。
AWS
watsonx Orchestrate のサブスクリプションを AWS Marketplaceで購入した場合、または組織の AWS 環境にデプロイされている場合は、このオプションを使用してください。
認証は、プロビジョニング後に送信されるウェルカムメールから始まります。 AWS で watsonx Orchestrate にアクセスするには：
「 watsonx Orchestrate 」の購入時に受け取ったウェルカムメールを開いてください。
IBMid をお持ちでない場合は、 作成してください。
メールに記載されているアクセス URL をクリックしてください。
IBMid の認証情報を使用してログインします。
管理者によって設定された利用規約に同意してください。
これで、 watsonx Orchestrate を試す準備が整いました。
ログイン手順：AWS の商用環境におけるインスタンスの設定によっては、以下のいずれかのログインフローが表示される場合があります
- 標準ログイン： watsonx Orchestrate のログインページ。ここで IBMid を入力します。
- MCSP2-enabled ログイン： 簡単なリダイレクトメッセージが表示された後、 IBM のログインページが表示されます。 メールアドレスを入力して「続行」 をクリックし、SSOでログインしてください。 詳細については、「ログイン体験について」 をご覧ください。
- このログインフローは、 IBMid に限定されるものではありません。 他のIDプロバイダー（例： microsoft.com ）のユーザーは、同じ watsonx Orchestrate URL からサインインでき、メールアドレスを入力すると、それぞれの IdP にリダイレクトされます。
ログインの流れは、インスタンスの設定に基づいて自動的に決定されるため、ユーザーによる操作は一切必要ありません。
IBM の各サービス間を切り替える際、SSOが共有されているため、自動的にログインされる場合があります。
watsonx Orchestrate からログアウトしても、基盤となる IBM （MCSP または ID プロバイダー）のセッションは終了しません。 そのため、アクティブなセッションが存在する場合、再度の確認を求められることなく、自動的に再ログインされることがあります。
アカウントを切り替えるには、別の IBMid でログインする前に、ブラウザのデータを消去してください。
AWS GovCloud （米国）
このログインパスは、ワークロードが U.S の連邦コンプライアンス要件を満たす必要がある規制対象環境で事業を行う組織向けです。
AWS GovCloud （米国）では、承認された U.S.の事業体のみに利用が制限された、隔離された安全なクラウドリージョンを提供しています。 以下のいずれかの方法で、 AWS GovCloud （米国）の「 watsonx Orchestrate 」にアクセスできます：
方法 1: IBM 経由でログインする SaaS コンソール
オンボーディング中に受け取ったウェルカムメールを開いてください。
IBMid をお持ちでない場合は、 作成してください。
メールに記載されているアクセス URL をクリックしてください。 これでコンソール IBMSaaS に移動します。
IBMid の認証情報を使用してログインします。
「サブスクリプション 」ページで、「 watsonx Orchestrate 」のエントリを探してください。
サブスクリプションの詳細を表示するか、 インスタンスを表示してインスタンスを開きます。
「開く」をクリックします。 watsonx Orchestrate のログインページにリダイレクトされます。
再度、ご自身の IBMid 認証情報を使用してログインし、アクセスを確認してください。
これで、 watsonx Orchestrate を試す準備が整いました。
方法 2：ウェルカムメールのリンクから直接ログインする
テナントに追加された際に送信されるウェルカムメールに記載されている直接リンクからログインすることもできます：
ウェルカムメール内の 「Access製品 」ボタンをクリックしてください。
次のような URL にリダイレクトされます：
https://wxo.example.com?mcsp_metadata=<base64encoded crn+realm+accountid>メールアドレスを入力すると、招待されたテナントに直接ログインします。
「Access」製品ボタンからアクセスする直接リンクは、 IBM SaaS コンソールの「 開く 」ボタンからアクセスするリンクと同じです。
AWS HIPAA
AWS のHIPAA環境において watsonx Orchestrate をご利用の場合は、オンボーディング時に送信されるウェルカムメール内のリンクからログインしてください。
- ウェルカムメール内のログインリンクをクリックしてください。
- 認証手続きを完了してください。
- 認証が成功すると、招待されたテナントに直接ログインします。
注 ：ログイン方法は 「方法2：ウェルカムメールのリンクを使用した直接ログイン」 と同じです。
オンプレミス
組織で、 IBM Cloud Pak for Data、 IBM、または Software Hub などのプラットフォームを通じて、 watsonx Orchestrate を完全にオンプレミスで運用している場合は、以下の手順に従ってください。
インストールとプロビジョニングが完了したら：
オンプレミス環境にログインします（例： IBM Cloud Pak for Data、 IBM、 Software Hub ）。
サービス > インスタンスに移動します。
watsonx Orchestrate サービスで、縦に並んだ3つの点（⋮）をクリックし、 「開く」 を選択します。
watsonx Orchestrate のホームページにリダイレクトされます。
認証方式
IBM watsonx Orchestrate IBMid、シングルサインオン（SSO）、セキュアアクセスリンクなど、複数の認証方式に対応しています。 サインイン方法は、組織の設定に基づいて自動的に決定されます。
IBMid でログイン
初めてご利用になる方で、所属組織がSSOを利用していない場合は、 IBMid を作成してください。
IBMid を作成するには：
「 watsonx Orchestrate 」のログインページで、 「 IBMid を作成」 をクリックするか、 「My IBM アカウントに登録」 に進んでください。
以下の詳細を入力します。
メールアドレスと パスワード
国または地域
都道府県
Next（次へ ）をクリックすると、認証メールが送信されます。
メールに記載されている7桁の認証コードを入力してください。
「アカウントの作成」をクリックします。
IBMid を使用して、 watsonx Orchestrate にログインできるようになりました。
シングルサインオン（SSO）でのログイン
シングルサインオン（SSO）を利用すれば、別途 IBMid を作成することなく、会社のドメインの認証情報を使って IBM watsonx Orchestrate にアクセスできます。 SSOを有効にするには、インスタンス管理者が貴社のドメインを登録する必要があります。
SSOを使用してログインするには：
watsonx Orchestrate のログインページで、 「SSOでログイン」 をクリックします。
「会社のドメインを入力」の欄に、会社のドメイン（例： your_company_domain ）を入力してください。
次へ をクリックします。 組織のログインページにリダイレクトされます。
会社のドメイン認証情報を入力し、 「次へ」 をクリックしてください。
watsonx Orchestrate のランディングページへ移動します。
SSOが機能しない場合は、管理者に連絡して、会社のドメインが登録されているか確認してください。 管理者向けの操作手順については、 「プラットフォームへのアクセスに関するSSOの設定」 を参照してください。
安全なアクセスリンクによる直接ログイン
一部の環境（ AWS MCSP 2.0 の展開など）では、あらかじめ設定されたメタデータ（mcsp_metadata）を含むセキュアな URL 経由で watsonx Orchestrate にアクセスする場合があります。詳細については、 「 AWS および規制対象環境における認証の概要」 を参照してください。 これらのリンクは通常、プロビジョニングワークフローやマーケットプレイスとの連携を通じて提供され、ウェルカムメールのアクセスリンクと同様に機能します。
プロビジョニングまたはオンボーディングの際に提供されたセキュアなリンクを開くと、認証が開始されます。
- 所属組織から提供されたセキュアアクセス URL を開いてください。
- watsonx Orchestrate リンク内の埋め込み設定データを読み込みます。
- 自動的に所属組織のIDプロバイダー（ IdP ）にリダイレクトされます。
- 所属組織の認証情報を使用してサインインしてください。
- 認証が完了すると、 watsonx Orchestrate のホームページにリダイレクトされます。
システムがテナントと認証方法を自動的に判別するため、 watsonx Orchestrate のログイン画面が表示されない場合があります。
必要な設定情報はリンク内に埋め込まれているため、組織のサインイン画面に直接リダイレクトされます。
標準的なメールベースのログインとの違い
ウェルカムメールのリンク （方法2） を使用しても、メールアドレスを入力するための watsonx Orchestrate のログイン画面が表示される場合があります。
メタデータ対応のリンクを使用すると、 watsonx Orchestrate には必要なコンテキストがすでに含まれているため、ログイン画面をスキップして、ID プロバイダーに直接リダイレクトされます。
このフローにより、より高速でシームレスなシングルサインオン（SSO）体験が実現します。
次のタスク
新規ユーザー: Orchestrate Chat を使って探索しましょう
トライアルユーザー： トライアル版へのアクセス方法について
複数のアカウント： テナントを切り替えるには、「アカウントの管理」 を参照してください
管理者の方へ： 組織のプラットフォームアクセス用にSSO を設定してください