OneLoginでのSAMLの設定方法

ビジネスプラン・エンタープライズプラン、SSO管理権限者

クラウドサイン運営事務局 avatar
対応者:クラウドサイン運営事務局
一週間前以上前にアップデートされました

ビジネスプラン・エンタープライズプランでは、SSO(シングルサインオン)機能 を使ったログインをご利用いただけます。

以下の方法でOneLoginでSAMLを設定できます。

 


 

操作方法

1.Applicationsの中のApplicationsをクリック

Administrationの画面より、Applicationsの中のApplicationsをクリックします。

 

2.Add App をクリック

 

3.SAML Custom Connector (Advanced)を検索

SAML Custom Connector (Advanced) を選択します。

4.アプリケーションの名前を変更(必要な方のみ)

必要な方は「Display Name」の名前を変更し、保存します。(管理用の名前に変更するなど)

名前の変更が不要の方はそのまま保存してください。

5.サービスプロバイダ情報を入力する

Configurationに移動し、クラウドサインの「SSO設定画面」のサービスプロバイダ情報を参考にしながら、各項目に情報を入力します。

  • Audience:「SSO設定画面」のAudienceの項目を入力してください

  • ACS (Consumer) URL Validator:「SSO設定画面」のACS URLの項目先頭に^、末尾に$を追加し、. を \.に置き換えてください。

  • ACS (Consumer) URL:「SSO設定画面」のACS URLの項目を入力してください。

  • Recipient:「SSO設定画面」のACS URLの項目を入力してください。  

6.Parameterに遷移しプラスボタンをクリック

7.項目を入力

1.Field Name:の箇所に以下を入力します。http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

2. FlagsのInclude in SAML assertionチェックをいれます。

3. Value:Email を選択します。

4.入力が完了したら保存します。 

 

8.メタデータファイルをダウンロード

メタデータファイルをダウンロードし、メタデータファイルをクラウドサインのSSO設定のページにアップロードします。

9. 以上でOneLogin SAMLの設定は完了です。

上記が完了したら、こちらの「3. クラウドサイン側のSSO設定」を参考に、クラウドサインの「SSO設定画面」より設定を続けてください。

 

関連記事

 

こちらの回答で解決しましたか?