メインコンテンツへスキップ
メンテナンス完了 11/5 実施OneLogin RADIUS サーバー証明書更新のお知らせ 詳細
メンテナンス予告 11/10 実施予定OneLogin VLDAP サーバー証明書更新のお知らせ 詳細

楽々WorkflowII Cloud - SAML認証

ペンティオ サポート担当者
  • 作成日
  • 更新日

本記事では、OneLogin から 楽々WorkflowII Cloud へのSAML シングルサインオン（SSO）の設定手順をご案内します。

 

目次

 

前提条件

  • OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • 楽々WorkflowII Cloudにおける管理者権限をお持ちであること

 

SAML連携の設定

1. OneLogin側の操作

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. 楽々WorkflowII Cloud と検索し、該当コネクタを選択します __________2022-09-29_16_00_26.png

     
  5. ［Save］をクリックします__________2022-09-29_16_01_56.png

     
  6. SSO タブに移動し、Issure URL, SAML 2.0 Endpoint (HTTP), SLO Endpoint (HTTP) をクリップボードへコピーします__________2022-09-29_12_43_35.png

     
  7. View Details をクリックします__________2022-09-28_15_54_29.png

     
  8. ［Download］をクリックします


     

  9. ログインリクエスト およびログアウトリクエスト をxmlファイルにて作成します。# XMLファイル よりサンプルファイルをダウンロードし、表を参考に修正してください
    ・ログインリクエストXML

    項目 入力値
    ① SAML 2.0 Endpoint（HTTP）
    ② {楽々WorkflowII CloudのログインURL}?samlcd={会社識別子}
    例) https://rakwf.net/RakWF21/rkapServlet?samlcd=x50
    ③ Issure URL

    修正前）
    __________2022-09-29_16_29_56.png
    修正後）
    mceclip1-2.png


    ・ログアウトリクエストXML

    項目 入力値
    ④ SLO Endopoint（HTTP）
    ⑤ Issure URL
    ⑥ Issure URL
    ⑦ 楽々WorkflowII Cloud のログインURL

    修正前）
    __________2022-09-29_16_34_29.png
    修正後）
    mceclip0-2.png

 

2. 楽々WorkflowII Cloud側の設定

  1. 管理者として楽々WorkflowII Cloudにログインし、［⚙］アイコン > ［システム管理］をクリックします__________2022-09-13_16_44_55.png

     
  2. システム管理 > ［システム設定変更］をクリックします__________2022-09-13_16_45_38.png

     
  3. 会社識別子 をクリップボードへコピーします
    __________2022-09-28_16_05_43.png

     
  4. ［更新］をクリックします
    __________2022-09-29_11_37_42.png

     

  5. 1. OneLogin側の操作 で取得した内容を以下の通りに設定します

    項目 入力値
    IdPサーバログインURL SAML 2.0 Endpoint (HTTP)
    IdPサーバログアウトURL SLO Endpoint (HTTP)
    IdPサーバ証明書 onelogin.pem
    IdPサーバーへのログインリクエストXML 手順9で作成したログインリクエストXMLファイル
    IdPサーバーへのログアウトリクエストXML 手順9で作成したログアウトリクエストXMLファイル

    __________2022-09-29_12_28_51.png

     

  6. 本サイトへのパスワードによるログイン を［禁止］に設定します
    ※許可を選択するとパスワードを用いてログインすることが可能となり、SAMLが形骸化してしまう恐れがあるため、禁止に設定することを強く推奨いたします
    __________2022-09-29_12_28_51.png

     
  7. メールアドレスログイン のラジオボタンにて、認証にメールアドレスを用いるかどうかを選択します
    ・［する］を選択した場合、OneLoginのメールアドレスと楽々WorkflowII Cloud のメールアドレスが一致していること、手順1.7にてEmailを選択していることを確認してください
    ・［しない］を選択した場合、認証には楽々WorkflowII Cloud のユーザーIDを参照します。手順1.7にて設定したOneLoginのパラメータと一致していることを確認してください

    例）メールアドレスを認証に用いる__________2022-09-29_12_28_51.png

     
  8. ［更新］をクリックし、変更内容を保存します
    __________2022-09-29_11_41_46.png

 

3. OneLogin側の設定

  1. Configuration タブに移動し、楽々WorkflowII Cloudログイン URL を入力し、会社識別子 に 2. 楽々WorkflowII Cloud側の設定 手順3でコピーしたを値を貼り付けます __________2022-09-29_16_03_57.png

     
  2. Parameters タブに移動し、NameID フィールドの Value を認証に用いる属性に設定します
    例）Email
    __________2022-09-29_11_27_05.png

     
  3. SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
    __________2022-09-29_16_07_37.png

     
  4. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    __________2022-09-29_16_16_05.png

 

SAML SSOの動作確認

  1. OneLoginに対象ユーザーでログインし、設定した 楽々WorkflowII Cloud を選択します__________2022-09-29_11_49_03.png

     
  2. SAML認証が完了し、楽々WorkflowII CloudにSSOされることを確認しますmceclip0.png

 

SAML SSOの動作確認は以上です。

 

SAML SSOの無効化

  1. 管理者として楽々WorkflowII Cloudにログインし、［⚙］アイコン > ［システム管理］をクリックします__________2022-09-13_16_44_55.png

     
  2. システム管理 > ［システム設定変更］をクリックします__________2022-09-13_16_45_38.png

     
  3. ［更新］をクリックします
    __________2022-09-29_11_37_42.png

     
  4. IdPサーバログインURL, IdPサーバログアウトURLの値を削除します__________2022-10-04_16_01_05.png

     
  5. IdPサーバ証明書, IdPサーバーへのログインリクエストXML, IdPサーバーへのログアウトリクエストXMLのラジオボタンにて［削除］にチェックを入れます__________2022-10-04_15_56_25.png

     
  6. 本サイトのパスワードによるログイン にてラジオボタンを［許可］に設定します__________2022-10-04_15_56_19.png

     
  7. ［更新］をクリックし、変更内容を保存します
    __________2022-09-29_11_41_46.png

 

SAML SSOの無効化は以上です。

 

トラブルシュート

  • 楽々WorkflowII CloudへのSAML SSO時に、無効なユーザーです。と表示される: OneLoginと楽々WorkflowII Cloudの認証情報が一致していることをご確認ください。
    __________2022-09-22_13_49_04.png

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません