SAML2.0によるシングルサインオンを設定する

記事番号:060032

連携コネクタでは、SAML2.0を用いたシングルサインオンを設定できます。
このページでは、シングルサインオンの設定方法を説明します。

SAML認証を設定する

SAMLによるシングルサインオンの設定方法は、次のとおりです。

  1. 連携コネクタで組織の管理者またはオーナーの役割を持つユーザーと同じメールアドレスを持ったアカウントが、IDプロバイダにも登録されていることを確認します。
    もし登録されていない場合は、組織の管理者またはオーナーの役割を持つユーザーのメールアドレスを持ったアカウントを、IDプロバイダに登録してください。

  2. IDプロバイダで設定し、メタデータURL、またはXML形式のメタデータファイルを取得します。
    詳細な手順は、利用しているIDプロバイダのドキュメントを確認してください。

  3. [ダッシュボード]画面で、[組織設定]タブを開きます。

  4. サイドメニューの[SAML]をクリックします。

  5. [SAML設定]のトグルボタンを[ON]にします。

  6. 設定名と、手順2で取得したメタデータURL、またはメタデータファイルを設定し、保存します。
    保存が完了すると、サービスプロバイダ情報が表示されます。この情報は、この後の手順で必要になるため、メモ帳などに控えておいてください。

  7. IdPに連携コネクタのサービスプロバイダ情報を設定します。 詳細な手順は、利用しているIDプロバイダのドキュメントを確認してください。

  8. 連携コネクタにシングルサインオンでログインできるか確認します。ログイン方法は、次のページを参照してください。
    連携コネクタにログインする

以上の設定で、設定した組織の全ユーザーのログイン時にSAML認証でのログインが有効になります。

SAML認証を解除する

SAMLによるシングルサインオンを解除する方法は、次のとおりです。

  1. [ダッシュボード]画面で、[組織設定]タブを開きます。

  2. サイドメニューの[SAML]をクリックします。

  3. [SAML設定]のトグルボタンをOFFにします。
    この設定を行うと、ログインの際に連携コネクタで設定したメールアドレス・パスワードが必要になります。
    パスワードが不明な場合は、パスワード再設定画面から再設定できます。詳細は次のページを参照してください。
    連携コネクタのパスワードを変更する