ContractS CLM - SAML認証

本記事では、OneLogin から ContractS CLM へのSAML シングルサインオン（SSO）の設定手順をご案内します。

目次

• 前提条件
• SAML連携の設定
  1. OneLogin側の操作
  2. ContractS CLM 側の設定
  3. OneLogin側の設定
• SAML SSOの動作確認
• SAML SSOの無効化

前提条件

• OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• ContractS CLMにおける管理者権限をお持ちであること

SAML連携の設定

1. OneLogin側の設定

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4. ContractS CLM と検索し、該当コネクタを選択します
   
    
5. ［Save］をクリックします
   
    
6. SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
   
    
7. View Details をクリックします
   
    
8. ［Download］をクリックします
   

2. ContractS CLM側の設定

1. 管理者としてContractS CLMにログインし、［会社設定］をクリックします
   
    
2. SAML認証 >［編集］をクリックします
   
   
    

3. HTTP-Redirectホスト, 公開鍵証明書 を下表の通り設定し、［登録］をクリックします

   項目	設定値
   HTTP-Redirectホスト	手順1.7でコピーしたSAML 2.0 Endpoint（HTTP）
   公開鍵証明書	手順1.9でダウンロードした証明書

   
   
    

4. ポップアップが表示されますので、［はい］をクリックします
   
    
5. 識別子（エンティティID）URL内の数字列をコピーします
   例）999999

3. OneLogin側の設定

1. Configuration タブに移動し、サブドメイン に 2. ContractS CLM 側の設定 で取得した識別子を入力します
   
    
2. SSO に移動し、SAML Signature Algorithm を SHA-256 に変更します
   
    
3. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします

SAML連携の設定は以上です。

SAML SSOの動作確認

1. OneLoginに対象ユーザーでログインし、設定した ContractS CLM を選択します
   
   
    
2. SAML認証が完了し、ContractS CLMにSSOされることを確認します
   

SAML SSOの動作確認は以上です。

SAML SSOの無効化

1. 管理者としてContractS CLMにログインし、［会社設定］をクリックします
   
    
2. SAML認証 >［解除］をクリックします
   
    
3. ポップアップが表示されますので、［はい］をクリックします
   
    
4. SAML認証 解除しました。と表示されることを確認します
   

SAML SSOの無効化は以上です。