本記事では、OneLogin から Figma（Figma Design / FigJamを含む）へのSAML シングルサインオン（SSO）の設定手順をご案内します。
目次
前提条件
- OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- Figma DesignまたはFigJamのプランが ビジネスプラン または エンタープライズプラン のいずれかであること
- Figmaにおける 組織管理者 であること
SAML連携の設定
1. OneLogin側の操作
- OneLoginに管理者でログインし、［管理］をクリックします
-
Applications メニューから［Applications］を選択します
- ［Add App］をクリックします
-
Figma と検索し、SAML2.0 のコネクタを選択します
- ［Save］ をクリックします
-
SSO タブに移動し、Issuer URL をクリップボードへコピーします
2. Figma側の設定
- Figmaに組織管理者でログインします
- 左側のメニューからSAML連携を設定する組織を選択します
- ［管理者］をクリックします
- ［設定］をクリックします
- ［SAML SSO］をクリックします
- ポップアップが表示されたらテナントIDをコピーします
- ［設定を編集］をクリックします
-
IDプロバイダー(IdP) から OneLogin を選択します
-
IdPメタデータURL に OneLogin側の操作 で取得した Issuer URL を貼り付け、［確認］をクリックします
-
これは正しい情報です。にチェックを入れ、［SAML SSOを設定］をクリックします
3. OneLogin側の設定
-
Configuration タブに移動し、Figma Tenant ID に 2. Figma側の設定 で取得した値を貼り付けます
-
SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
-
Access タブに移動し、割り当てたいユーザーが属するロールを選択します
- ［Save］ をクリックします
SAML連携の設定は以上です。
SAML SSOの動作確認
- OneLoginに対象ユーザーでログインし、設定した Figma を選択します
- SAML認証が完了し、FigmaにSSOされることを確認します
SAML SSOの動作確認は以上です。
SAML SSOの強制化
- Figmaに組織管理者でSSOします
- SAML連携を強制化する組織を選択します
-
管理者 に移動します
- ［設定］を開きます
- ログインとプロビジョニング > 認証 を選択します
-
メンバーはSAML SSOでログインする必要があります を選択し、［保存］をクリックします
SAML SSOの強制化は以上です。
SAML SSOの無効化
- Figmaに組織管理者でSSOします
- SAML SSOを無効化する組織を選択します
-
管理者 に移動します
- ［設定］を開きます
- ログインとプロビジョニング > 認証 を選択します
-
メンバーは、メールとパスワード(デフォルト)などの利用可能な方法を使ってログインできます を選択し、［保存］をクリックします
SAML SSOの無効化は以上です。