シングルサインオンを設定する

シングルサインオンについてご説明します。

目次

• SmartStageでのシングルサインオン
• シングルサインオンを設定する
• Idpでの設定とXMLファイルの取得

 

SmartStageでのシングルサインオン

SmartStageでは、シングルサインオンにSAML認証を利用します。

Security Assertion Markup Language（SAML）は、異なるオンラインサービスやウェブアプリケーション間で
ユーザー認証および認可情報を交換するための標準的なプロトコルです。

SAMLでは、Identity Provider（IdP）とService Provider（SP）と呼ばれる2つの主要なコンポーネントが関与します。
Idp： ユーザーの認証を管理し、ユーザーがアクセスを要求するとSPに対してSAMLトークンを生成
SP ： Idpが生成したSAMLトークンを検証し、ユーザーを認証および認可

SmartStageでは、以下のIdpに対応しております。

• Microsoft Entra ID
• Google Cloud Identity
• Cloud Gate
• Okta
• SAML2.0対応のSSO製品（※一部対応できない製品もございます）

シングルサインオンを設定する

シングルサインオンを設定する手順についてご説明します。

■「シングルサインオン設定」への遷移手順

※遷移手順のご案内が不要な場合は、スキップし、設定手順「シングルサインオンを設定する手順」へ

1. ログイン

ログイン後、右上にあるユーザーアイコンをクリックします。 

2. 管理者メニューへ遷移

モーダル内にある「管理者メニュー」をクリックします。

3. ワークスペースメニューへ遷移

管理者メニューへ遷移後、右上にある歯車アイコンをクリックします。

4. シングルサインオン設定タブへ遷移

モーダルのヘッダ部にある「シングルサインオン設定」をクリックします。

「シングルサインオン設定」へ遷移できました。

 

■シングルサインオンを設定する手順

1. シングルサインオンを有効にする

「シングルサインオンを有効にする」ボタンをクリックします。

2. SAMLトークンを選択

「ファイル選択」ボタンをクリックし、Idp側でダウンロード出来るXMLファイルを選択します。

(各IdPでのXMLファイルの取得方法はこちらをご覧ください。)

3. IdPとSPの接続を確認

「テスト接続」ボタンをクリックします。

4. 保存

「保存」ボタンをクリックし、シングルサインオンの設定を完了します。

※シングルサインオンを利用する場合、ログインURL「https://app.smart-stage.io/login」でなく、シングルサインオンのログインURLをご利用ください。

■Idpでの設定とXMLファイルの取得

・Google

1. GoogleWordspace 管理コンソールにアクセスする
2. 左メニューから、「アプリ＞ウェブアプリとモバイルアプリ」を選択
3. 「アプリを追加＞カスタムSAMLアプリの追加」を選択
4. アプリ名に「SmartStage」等、分かりやすい名前を付け「続行」を選択
5. 「続行」を選択
6. 「ACSのURL」と「エンティティID」に下記を入力し、続行を押下
   1. ACSのURL：「https://app.smart-stage.io/saml/validateresponse」
   2. エンティティID：「https://app.smart-stage.io」
7. 「署名付きの応答」、「名前IDの形式」、「名前ID」に下記を選択
   1. 署名付きの応答：チェックON
   2. 名前IDの形式：EMAIL
   3. 名前ID：Basic Information>Primary email
8. 属性入力画面は変更せずに「完了」を押下
9. 作成したアプリを選択し、「メタデータをダウンロード」を押下しXMLファイルを取得

・Microsoft EntraID

1. Microsoft Azure＞Entra IDにアクセス
2. 左メニューから「エンタープライズアプリケーション」を選択し、「新しいアプリケーション」をクリック
3. 「独自のアプリケーション」を選択し、アプリ名に「SmartStage」等、分かりやすい名前を付け「作成」を選択
4. アプリケーション一覧から、作成したアプリケーションを選択
5. 「シングルサインオンの設定」＞「SAML」を選択
6. 基本的な SAML 構成＞編集を選択し、「識別子 (エンティティ ID)」と「応答 URL (Assertion Consumer Service URL)」に下記を入力し、保存を押下
   1. 応答 URL ：「https://app.smart-stage.io/saml/validateresponse」
   2. 識別子：「https://app.smart-stage.io」
7. 属性とクレーム＞編集を選択し、必要な要求＞一意のユーザー識別子(名前ID)をクリック後、
   ソース属性を「user.mail」に変更する
8. 「フェデレーション メタデータ XML」をダウンロードしXMLファイルを取得

・HENNGE one

1. HENNGE oneにアクセス
2. 左メニューから「サービスプロバイダー設定」を選択し、「+ サービスプロバイダの追加」をクリック
3. SSOするサービスを追加する より「サービスを手動で追加」を選択し、以下の情報を入力し「保存」をクリック
   1. サービス名：「SmartStage」等、分かりやすい名前をつける
   2. ACS URL：「https://app.smart-stage.io/saml/validateresponse」
   3. SP Issure（Audience）：「https://app.smart-stage.io」
   4. Name ID：「Emai」を選択
   5. Name ID フォーマット：「email」を選択
   6. ログインURL：「SmartStageのシングルサインオン設定メニュー末尾にあるシングルサインオンURL」をコピペ
   7. 署名方式：「アサーション」を選択
4. ユーザー一覧 アクセスポリシーより SmartStage ServiceDesk へのアクセスを許可する
5. ヘッダー部分にある「メタデータ」をクリック
6. 「IdPメタデータ」をダウンロードしXMLファイルを取得

何かお困りのことはございますか？まずはヘルプセンターを検索してみましょう！
その他ご不明な点があれば、サポートチームにお問い合わせください。