本記事では、OneLogin（IdP）から Safie Manager（SP）へのSAML シングルサインオン（SSO）の設定手順をご案内します。前提条件、両サービスの設定、動作確認、SSOの必須化・無効化手順をご説明します。
OneLogin から Safie Manager へのSAML SSOを導入することで、従業員の利便性が向上し、セキュリティが強化され、管理コストの削減につながります。
目次
前提条件
- OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- Safie Managerの 全体管理者 権限を持つアカウントを所有していること
SAML連携の設定
1. Safie Manager側の操作
- Safie Managerに 全体管理者 のアカウントでログインします
- 管理設定 > SSO設定 > IdP連携設定 に移動し、［発行］をクリックします
-
企業別認証ID をクリップボードへコピーします
2. OneLogin側の設定
- OneLoginに管理者でログインし、管理 を開きます
- Applications > Applications を開きます
- ［Add App］をクリックします
-
Safie Manager と検索し、該当コネクタを選択します
- ［Save］をクリックします
-
Configuration タブに移動し、1. Safie Manager側の操作 手順3 で取得した 企業別認証ID を貼り付けます
-
SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
-
Access タブに移動し、割り当てたいユーザーが属するロールを選択し、［Save］をクリックします
-
SSO タブに移動し、Issuer URL をクリップボードへコピーします
-
SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
- X.509 Certificate > View Details をクリックします
- ［Download］をクリックします
3. Safie Manager側の設定
-
IDプロバイダーのログインページURL に 2. OneLogin側の設定 手順10 で取得した SAML 2.0 Endpoint (HTTP) を貼り付けます
-
IDプロバイダーの識別子のURL に 2. OneLogin側の設定 手順9 で取得した Issuer URL を貼り付けます
- ［ファイルを選択］をクリックします
-
2. OneLogin側の設定 手順12 で取得した
onelogin.pemを選択し、［登録］をクリックします
- ログイン設定 >［変更］をクリックします
-
SSO有効（ログイン情報利用可）を選択し、［確認］をクリックします
- ［変更］をクリックします
- ［OK］をクリックします
SAML連携の設定は以上です。
SAML SSOの動作確認
- OneLoginに対象アカウントでログインし、設定した Safie Manager を選択します
- SAML認証が完了し、Safie ManagerにSSOされることを確認します
SAML SSOの動作確認は以上です。
SAML SSOの必須化
- 管理設定 > SSO設定 > IdP連携設定 に移動し、ログイン設定 >［変更］をクリックします
-
SSO有効（ログイン情報利用可）を選択し、［確認］をクリックします
- ［変更］をクリックします
- ［OK］をクリックします
SAML連携の必須化は以上です。
SAML SSOの無効化
- 管理設定 > SSO設定 > IdP連携設定 に移動し、ログイン設定 >［変更］をクリックします
-
SSO無効 を選択し、［確認］をクリックします
- ［変更］をクリックします
- ［OK］をクリックします
SAML連携の無効化は以上です。