メインコンテンツへスキップ

SmartHR SAML2.0 コネクタ サブドメイン再設定のお願い

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（6月9日更新）

Zscaler - SAML認証

河内 理恩
  • 作成日
  • 更新日

本記事では、OneLoginからZscaler Client ConnectorへのSAML シングルサインオン（SSO）の設定手順をご案内します。

 

目次

前提条件

SAML連携の設定手順

1. OneLogin側の設定

2. Zscaler側の設定

エンドユーザーがZscaler Client Connectorへサインインする時の手順

SAML シングルサインオンの無効化

トラブルシュート

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Zscalerにおいて 管理者権限 をお持ちであること

 

SAML連携の設定手順

1. OneLogin側の設定

  1. OneLoginに管理者でログインし、［管理］をクリックします


     
  2. Applications メニューから［Applications］を選択します


     
  3. ［Add App］をクリックします


     
  4.  ZScaler (All Tenants) と入力し、SAMLコネクタを選択します
    25.png

     
  5. Visible in portal を変更し、［Save］をクリックします
    *ZscalerはOneLoginポータル画面からのSSOに対応していません。エンドユーザーがOneLoginポータルからZscalerにアクセスすることがないよう、Visible in portal を無効に設定してください。
    35.png

     
  6. Parameters タブへ移動し、NameID (Login) を選択します
    30.png

     
  7. Value をZscaler上のユーザーIDと一致する値に変更します
    例）Email
    31.png

     
  8. ［Save］をクリックします
    32.png

     
  9. SSO タブへ移動し、SAML Signature Algorithm を SHA-256 に変更します
    28.png

     
  10. Access タブに移動し、割り当てたいユーザーが属するロールを選択します
    33.png

     
  11. ［Save］をクリックします
    34.png

     
  12. SSO タブへ移動し、SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
    29.png

     
  13. View Details をクリックします
    26.png

     
  14. ［Download］をクリックします

 

OneLogin側の設定は以上です。

 

2. Zscaler側の設定

  1. Zscalerの管理コンソールにログインし、管理 >［認可］をクリックします
    1.png

     
  2. IDプロバイダータブ >［追加 IdP］をクリックします
    2.png

     
  3. ユーザーまたはロケーションのサブセットの別のSAML IdPを追加します。を選択し、［次へ］をクリックします
    3.png

     

  4. 名前、ステータス、SAMLポータルURL、ログイン名の属性、ベンダー、認証ドメイン を下表のように設定します
    4.png

    設定する項目 設定する値
    名前 任意の名前（例：OneLogin）
    ステータス 有効
    SAMLポータルURL 手順1.9でコピーした SAML 2.0 Endpoint (HTTP)
    ログイン名の属性 NameID
    ベンダー OneLogin
    認証ドメイン 任意のドメイン（例：pentio.com）
  5. 先ほどダウンロードしたSAML証明書をアップロードします
    5.png

     
  6. ［保存］をクリックします
    6.png

     
  7. 認証プロファイルタブ >  認証タイプ を［SAML］に設定します
    7.png

     
  8. ［保存］をクリックします
    9.png

     
  9. 有効化タブ >［有効化］をクリックします
    8.png

 

以上でSAML連携の設定は完了です。

 

エンドユーザーがZscaler Client Connectorにサインインする時の手順

エンドユーザーはZscaler Client Connectorに、下記の手順でサインインすることができます（下記はWindows11にZscaler Client Connectorをインストールする例を紹介しています）

  1. Zscaler Client Connectorのインストーラを起動し、［Next］をクリックします
    10.png

     
  2. I accept the terms in the License Agreement. にチェックを入れ、［Next］をクリックします
    11.png

     
  3. インストールする場所を選択し、［Next］をクリックします
    12.png

     
  4. ［Install］をクリックします
    13.png

     
  5. ［はい］をクリックします
    14.png

     
  6. インストールが完了すると自動でZscaler Client Connectorが起動するので、EmailまたはUsernameを入力し、［Login］をクリックします
    15.png

     
  7. OneLoginのログイン画面が表示されるので、ログインします
    16.png

 

以上の手順でZscaler Client Connectorを起動することができます。

 

SAML シングルサインオンの無効化

  1. Zscalerの管理コンソールにログインし、管理 >［認可］をクリックします
    1.png

     
  2. 認証プロファイルタブ >  認証タイプ を［フォームベース］に設定します
    17.png

     
  3. ［保存］をクリックします
    18.png

     
  4. ［OK］をクリックします
    19.png

     
  5. 有効化タブ >［有効化］をクリックします
    20.png

 

SAML シングルサインオンの無効化は以上です。

 

トラブルシュート

An internal error occurred while processing your authentication request. Please try authenticating again. If the issue persists, contact your administrator と表示された

21.png
Zscaler Client ConnectorはOneLoginポータル画面からのSSOに対応していません。手順1.5でVisible in portalを無効にし、Zscaler Client Connectorを起動してログインしてください。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません