メインコンテンツへスキップ

SmartHR SAML2.0 コネクタ サブドメイン再設定のお願い

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（6月9日更新）

楽楽精算 - SAML認証

ペンティオ サポート担当者
  • 作成日
  • 更新日

楽楽精算で「SSLクライアント認証オプション」をご利用の場合、旧URL（通常の「楽楽精算」URL）の閉鎖が完了している状態でないと、新URL（SSLクライアント認証専用の「楽楽精算」URL）でのシングルサインオンは行うことができません。

本記事では、OneLoginから楽楽精算へのSAML シングルサインオン（SSO）の設定手順をご案内します。

 

目次

前提条件

SAML連携の設定

1. OneLogin側の操作

2. 楽楽精算側の設定

3. OneLogin側の設定

ユーザー識別子のパラメータ設定

SAML SSOの動作確認

SAML SSOの無効化

旧ライセンスご契約者様のパラメータの設定

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • 楽楽精算における 管理者権限 をお持ちであること

 

SAML連携の設定

1. OneLogin側の操作

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. 楽楽精算 と検索し、該当コネクタを選択します
    _____52_.png

     
  5. ［Save］をクリックします
    _____61_.png

     
  6. SSO タブに移動し、SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
    _____57_.png

     
  7. View Details をクリックします 
    _____58_.png

     
  8. ［Download］をクリックします

 

2. 楽楽精算側の設定

  1. 楽楽精算に管理者としてログインし、アドレスバーから サブドメイン と アカウントID をクリップボードへコピーします
    例）URLが https://etude2.rakurakuseisan.jp/D0zEurE3mDa/sapTopPage/mainView の場合、サブドメイン: etude2, アカウントID: D0zEurE3mDa をクリップボードへコピーします
    raku_4.png

     
  2. 管理 タブに移動します
    raku_13.png

     
  3. システム設定 を選択します
    raku_14.png

     
  4. セキュリティ タブの シングルサインオン で 有効にする を選択します
    raku_15.png

     

  5. 1. OneLogin側の操作 で取得した情報を設定します
    _____20_.png
     

    楽楽精算の項目 OneLoginの項目
    IDプロバイダーのログインURL 手順6でコピーした SAML2.0 Endpoint (HTTP)
    IDプロバイダーのログアウトURL https://<subdomain>.onelogin.com/portal
    IDプロバイダーの証明書 手順8でダウンロードした onelogin.pem

     

  6. 関連付け で [方式1] IDプロバイダーの任意の属性と、本システムの社員コードを関連付ける を選択します
    _____29_.png

     
  7. ［✓ 確定］をクリックします
    _____21_.png

 

3. OneLogin側の設定

  1. Configuration タブに移動し、サブドメイン と アカウントID に 2. 楽楽精算側の設定 手順1でコピーした値を貼り付けます
    _____3_.png

     
  2. SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
    _____56_.png

     
  3. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    _____63_.png

 

SAML連携の設定は以上です。

 

ユーザー識別子のパラメータ設定

*OneLoginの旧ライセンス Starter, Enterprise, Unlimited プランをご利用場合は、【旧ライセンス】お客様のパラメータの設定 を参照ください。

  1. 楽楽精算に管理者でログインし、管理 タブに移動します
    raku_13.png

     
  2. 社員マスタ を選択します
    _____48_.png

     
  3. ［CSV出力］をクリックし、メンバーの情報が入ったCSVを出力します
    _____34_.png

     
  4. 読み込んだCSVファイルの 社員コード をクリップボードへコピーします
    _____49_.png

     
  5. OneLogin管理ポータルの Users メニューから［Custom User Fields］を選択します
    _____62_.png

     
  6. ［New User Field］をクリックします
    _____6_.png

     
  7. Name と Shortname を入力し、［Save］をクリックします
    例）Name: 社員コード, Shortname: employee_code 
    _____7_.png

     
  8. ユーザーフィールドが追加されることを確認します
    _____8_.png

     
  9. Users メニューから［Users］を選択します
    _____31_.png

     
  10. More Actions > Import users を選択します
    _____37_.png

     
  11. ［CSVテンプレートをダウンロードする］をクリックします
    _____38_.png

     
  12. 以下のCSVファイルがダウンロードされますので、username、phone、company、department、group、role、password、title、status、deleteの列を消去します
    _____50_.png

     
  13. 必要な列は以下の通りです
    _____40_.png

     
  14. firstname、lastname、emailに楽楽精算で登録されているユーザーの情報を入力します
    また、custom_attribute_1 を custom_attribute_{Shortname} に書き換え、手順4でコピーした社員コードを貼り付けます
    {Shortname} とは、手順7のCustom User FieldsのShortnameで入力した値です
    _____51_.png
    入力が完了後、CSVファイルを保存します

     
  15. Import usersに戻り、［Upload File］から手順14で保存したCSVファイルをアップロードし、［import］をクリックします
    _____42_.png

    _____43_.png
    CSVファイルをインポートすることで楽楽精算に登録されているユーザーの社員コードを一括で設定することができます

     
  16. 社員コードが入力されているか確認するため、[Users] > [Users]から社員コードを入力したユーザーをクリックします
    _____46_.png

     
  17. User info > Custom Fieldsから社員コードが入力されていることを確認します
    _____47_.png

     
  18. Applications メニューから［Applications］を選択します
    _____44_.png

     
  19. 楽楽精算 と検索し、該当コネクタを選択します
    _____11_.png

     
  20. Parameters タブに移動し、Name ID フィールドを選択します
    _____9_.png

     
  21. Value から 社員コード(Custom) を選択します
    _____12_.png

     
  22. ［Save］をクリックします
    _____13_.png

 

SAML SSOの動作確認

  1. OneLoginに対象ユーザーでログインし、設定した 楽楽精算 を選択します
    _____25_.png

     
  2. SAML認証が完了し、楽楽精算にSSOされることを確認します
    *初回は、以下のようにパスワード設定が要求されます（管理者があらかじめ楽楽精算ユーザーのパスワードを設定した場合は、初回SSO時にパスワード設定を求められません）。
    raku_22.png

 

SAML SSOの動作確認は以上です。

 

SAML SSOの無効化

  1. OneLoginに管理者でログインし、 楽楽精算 をクリックします
    raku_23.png

     
  2. 管理 タブに移動し、システム設定 を選択します
    raku_14.png

     
  3. セキュリティ タブの シングルサインオン で 無効にする を選択します
    _____22_.png

     
  4. ［確定］をクリックします
    _____23_.png

 

SAML SSOの無効化は以上です。

 

旧ライセンスご契約者様のパラメータの設定

Unlimitedプランのお客様のパラメータの設定

*OneLoginのUnlimitedプランを契約しているお客様と、Starter、Enterpriseプランを契約しているお客様とで、ユーザー認証で用いるパラメータの設定方法が異なります。Unlimitedプランを契約しているお客様は、カスタムユーザーフィールドを使って楽楽精算用のパラメータを設定することが可能です。

  1. 楽楽精算に管理者でログインし、管理 タブに移動します
    raku_13.png

     
  2. 社員マスタ を選択します
    _____48_.png

     
  3. ［CSV出力］をクリックし、メンバーの情報が入ったCSVを出力します
    _____34_.png

     
  4. 読み込んだCSVファイルの社員コードをコピーします
    _____49_.png

     
  5. OneLoginに戻り、[Users] > [Custom User Fields] を選択します
    _____62_.png

     
  6. ［New User Field］をクリックします
    _____6_.png

     
  7. Name と Shortname を入力し、［Save］をクリックします
    例：Name 社員コード、Shortname employee_code 
    _____7_.png

     
  8. ユーザーフィールドが追加されることを確認します
    _____8_.png

     
  9. [Users] > [Users] を選択します
    _____31_.png

     
  10. More Actions > Import users を選択します
    _____37_.png

     
  11. ［CSVテンプレートをダウンロードする］をクリックし、CSVファイルをダウンロードします
    _____38_.png

     
  12. 以下のCSVファイルがダウンロードされますので、username、phone、company、department、group、role、password、title、status、deleteの列を消去します
    _____50_.png

     
  13. 必要な列は以下の通りです
    _____40_.png

     
  14. ここで、firstname、lastname、emailに楽楽精算で登録されているユーザーの情報を入力します
    また、custom_attribute_1 を custom_attribute_{Shortname} に書き換え、手順4でコピーした社員コードを貼り付けます
    {Shortname} とは、手順7のCustom User FieldsのShortnameで入力した値です
    _____51_.png
    入力が完了後、CSVファイルを保存します

     
  15. Import usersに戻り、［Upload File］ から手順14で保存したCSVファイルをアップロードし、［import］をクリックします
    _____42_.png

    _____43_.png
    CSVファイルをインポートすることで楽楽精算に登録されているユーザーの社員コードを一括で設定することができます

     
  16. 社員コードが入力されているか確認するため、[Users] > [Users]から社員コードを入力したユーザーをクリックします
    _____46_.png

     
  17. User info > Custom Fieldsから社員コードが入力されていることを確認します
    _____47_.png

     
  18. [Applications] > [Applications] を選択します
    _____44_.png

     
  19. 楽楽精算 と検索し、該当コネクタを選択します
    _____11_.png

     
  20. Parameters タブに移動し、Name ID フィールドを選択します
    _____9_.png

     
  21. Valueのプルダウンから 社員コード(Custom) を選択し、［Save］をクリックします
    _____12_.png

    _____13_.png

 

Unlimitedプランのパラメータの設定は以上です。

 

Starter、Enterpriseプランのお客様のパラメータの設定

*Starterプラン、Enterpriseプランを契約しているお客様は、カスタムユーザーフィールド 機能がご利用いただけないためUserタブからユーザー毎にName IDを設定する必要があります。

  1. Parametersタブから Value が No default であることを確認します_____59_.png

     
  2. Usersタブへ移動し、Name IDを設定するユーザーを選択します
    _____60_.png

     
  3. Name IDに楽楽精算で登録されている社員コードを入力し、［Save］をクリックします
    _____27_.png

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません