Active! gate SS - SAML認証

本記事では、OneLogin から Active! gate SS へのSAML シングルサインオン（SSO）の設定手順をご案内します。

目次

• 前提条件
• SAML連携の設定
  1. OneLogin側の操作
  2. Active! gate SS側の設定
  3. OneLogin側の設定
• SAML SSOの動作確認
• SAML SSOの無効化
• トラブルシュート

前提条件

• OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Active! gate SS における管理者権限をお持ちであること

SAML連携の設定

1. OneLogin側の操作

1. OneLoginに管理者でログインし、［管理］をクリックします
   
   
    
2. Applications メニューから［Applications］を選択します
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Active! gate SS と検索し、該当コネクタを選択します
   
   
    
5. ［Save］をクリックします
   
   
    
6. SSO タブに移動し、Issuer URL と SAML2.0 Endpoint (HTTP) をクリップボードへコピーします
   
    
7. View Details をクリックします
   
   
    
8. ［Download］をクリックします
   

2. Active! gate SS側の設定

1. Active! gate SSに管理者でログイン後、ユーザー管理 > シングルサインオン を開き、対象ドメイン をクリップボードへコピーします
   
   
    
2. サービスプロバイダとして使用 を 使用する に変更します
   
   
    
3. IdPのEntityID に 1. OneLogin側の操作 で取得した Issuer URL を貼り付けます
   
   
    
4. IdPのログインページURL(必須) に 1. OneLogin側の操作 で取得した SAML2.0 Endpoint (HTTP) を貼り付けます
   
   
    
5. IdPの証明書(必須) >［選択…］をクリックし、1. OneLogin側の操作 で取得した onelogin.pem を選択します
   
   
    
6. EntityID に管理画面のURL末尾の gate.igm を除いたURLを入力し、［OK］をクリックします
   

3. OneLogin側の設定

1. Configuration タブに移動し、お客様ログインID を入力します
   例）EntityIDが https://abc12345.activegatess.jp の場合、abc12345 と入力
   
   
    
2. ご契約ドメイン に 2. Active! gate SS側の設定 で取得した 対象ドメイン を貼り付けます
   
   
    
3. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
   

SAML連携の設定は以上です。

SAML SSOの動作確認

1. OneLoginに対象ユーザーでログインし、Active! gate SS を選択します
   
   
    
2. SAML認証が完了し、Active! gate SSにSSOされることを確認します
   

SAML SSOの動作確認は以上です。

SAML SSOの無効化

1. Active! gate SSに管理者でSSO後、ユーザー管理 > シングルサインオン を開き、使用しない を選択します
   
   
    
2. ［OK］をクリックします
   

SAML SSOの無効化は以上です。

トラブルシュート

• Login error(fail load metadata [ドメイン名]) と表示され、SSOに失敗する
  

本エラーは、Active! gate SS側の設定 の 対象ドメイン と、OneLogin側の設定 の ご契約ドメイン が一致していない場合に発生します。設定を再度ご確認の上、SSOを再度お試しください。