目次

SAML設定方法

Yasuhiro Miyoshi 更新 by Yasuhiro Miyoshi

組織のSAML設定情報を取得する

組織の設定画面をまず開きます 設定　＞SAML/SCIM 。SAML entity ID と SAML reply URL は IdPのSSO設定画面に入力します。

　

Identity ProviderからSAML metadataと取得する

まずはSSOアプリを作る必要があります。Identity Provider (IdP)によってやり方は違います。

　

Azure AD
  • Azure ADのガイド
    Enterprise Applicationを選択する

覚えやすい名前をつけましょう (例：マネーフォワード IT管理クラウド)

　　

Create ボタンを押して少し待ちましょう。

アプリ画面が表示されたら Single sign-on > SAML を選択してください。

　　　

次の情報を入れてください:

  • Identifier (Entity ID): IT管理クラウドのSSO設定画面上に取れたもの（デフォルトのものを消してください）
  • Reply URL: IT管理クラウドのSSO設定画面上に取れたもの

完了したら App Federation Metadata Uriをコピーしてください

コピーしたURLをIT管理クラウドの SAML metadata URL に入力して、保存してください。

これでSAML設定は完了です。

　　

Okta
Okta Integration Network(OIN）に対応しました。よりかんたんに設定が可能となりましたので下記手順をご覧ください。Okta Integration NetworkでのSAML/SCIM設定手順
  • Oktaのガイド
    Oktaの管理コンソールに移動し、アプリケーションの追加ボタンを押します。

新規アプリケーションの作成ボタンを押します。

Platform は Web を選択して Sing on method は SAML 2.0　を選択して作成ボタンを押します。

次の画面では、アプリケーション名を入れてください。 (例: MoneyForward IT管理クラウド )

次の画面に進みます。

SAML設定を入力します。

  • Single sign on URL には IT管理クラウドに表示されていた SAML reply URL を入力
  • Audience URI にはIT管理クラウドに表示されていた SAML entity ID を入力
  • Name ID format には EmailAddress　を選択してください。

次の画面に進みます。

次の画面で Identity Provider metadata のリンクを押します。

　

新しいタブで、リンク先のXMLファイルが表示されます。

表示されたURLをIT管理クラウドの SAML metadata URL に入力してください。

これでSAML設定は完了です。

　　

OneLogin
  • OneLoginのガイド
    OneLoginのAdminコンソールからAppの追加ボタンを押します。

　

SCIM というキーワードで検索すると標示される SCIM Provisioner with SAML (SCIM v2 Core) を選択します。

　

アプリケーション名を入れてください。 (例: MoneyForward IT管理クラウド )

そして保存します。

　

Configuratio タブを開き、以下の情報を入力して保存します。

  • SAML Audience URL にIT管理クラウドのSAML entity ID の値を入力してください。
  • SAML Consumer URL にIT管理クラウドの SAML reply URL の値を入力してください。
  • SCIM Base URL : SCIM設定のページで後で設定する為、ダミーURLを入力してください。

SSO タブを選択して、Issuer URLをコピーします。

IT管理クラウドの SAML metadata URL に入力して保存してください。

　

これでSAMLの設定は完了です。

　　　

HENNGE

HENNGEとのSAML連携手順は次のページをご覧ください。

マネーフォワード IT管理クラウドのシングルサインオン設定

　

SAMLを有効にする

前のステップで取得したSAML metadata URLをここで設定します。

最後にSAML有効するスイッチをオンにしてください。

　　

これでSAMLベースのSSOの設定は完了です 🎉　お疲れさまでした！

続いてユーザープロビジョニングの為のSCIMの設定を行いましょう。

SCIM設定方法

　

補足

管理者権限の場合はログインフローが一部異なります。これはSAML設定失敗時にログインできなくなることを防ぐためです。

管理者権限のユーザーは

1. IT管理クラウドのログイン画面からログインする場合は、SSOは経由せずにMoneyForwardIDを利用した直接ログイン（Idpにリダイレクトはしません） になります。

2. IdP側のログインUIからログインする場合は IdP Initated Flow (SSOを使ってログイン) になります。

この記事はお役に立ちましたでしょうか？

Okta Integration NetworkでのSAML/SCIM設定手順

SCIM設定方法

お問い合わせ