メインコンテンツへスキップ
ご案内 7/30 更新Salesforce SSOをご利用のお客様へ：OneLoginアップデートに伴う設定のご案内 詳細

Yoom - SAML認証（カスタムコネクタ）

鈴木 隆慎
  • 作成日
  • 更新日

本記事では、様々なSaaSやデータベースを連携して業務自動化を実現するノーコードプラットフォーム Yoom において、OneLoginを介したSAMLシングルサインオン（SSO）を導入する手順をご案内します。本連携により、ユーザーはパスワード管理の負担を軽減し、シームレスかつスムーズにシステムへアクセスできるようになります。また、組織全体のセキュリティ強化と、ID管理にかかる運用負荷の削減を同時に実現できます。

本記事では、OneLogin から Yoom へのSAML シングルサインオン（SSO）およびジャストインタイム（JIT）プロビジョニングの設定手順をご案内します。

 

目次

 

前提条件

  • OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Yoomのプランが サクセスプラン であること
  • Yoomにおいて ワークスペース管理者 権限を所有していること

 

SAML連携の設定

1. OneLogin側の設定

  1. OneLoginに管理者でログインし、管理 を開きます
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications > Applications を開きます
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4. SAML Custom Connector (Advanced) と検索し、該当コネクタを選択します
    yoom_1.png

     
  5. Display Name に任意の名前を入力し、［Save］をクリックします
    例）Display Name: Yoom
    yoom_18.png

     

  6. Configuration タブに移動し、以下の通りに値を入力します
    *ワークスペースID には、ご利用中のYoomのワークスペースIDを入力してください。（トライアル申請時、またはご契約時にYoomから案内されたIDです）

    項目 入力値
    Audience (EntityID) https://yoom.fun/{ワークスペースID}/members/saml/metadata
    Recipient https://yoom.fun/{ワークスペースID}/members/saml/auth
    ACS (Consumer) URL Validator ^https:\/\/yoom\.fun\/{ワークスペースID}\/members\/saml\/auth$
    ACS (Consumer) URL https://yoom.fun/{ワークスペースID}/members/saml/auth

    yoom_39.png

     

  7. SAML nameID format > Unspecified を選択します
    yoom_67.png

     
  8. SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
    yoom_74.png

     
  9. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    yoom_32.png

     
  10. SSO タブに移動し、Issuer URL、SAML 2.0 Endpoint (HTTP) をクリップボードにコピーします
    yoom_54.png

     
  11. View Details をクリックします
    yoom_65.png

     
  12. ［Download］をクリックし、保存された onelogin.pem の拡張子を onelogin.cer に変更します
    yoom_5.png

 

2. Yoom側の設定

  1. Yoomにワークスペース管理者でログインし、設定 を選択します
    yoom_8.png

     
  2. セキュリティ タブに移動し、SAML認証の設定 >［設定する］をクリックします
    yoom_9_1.png

     
  3. Identity Providerの識別子 、Identity ProviderのSSOエンドポイントURL に 1. OneLogin側の設定の手順10  でコピーした、Issuer URL、SAML 2.0 Endpoint (HTTP) を貼り付けます
    yoom_57.png

     
  4. ファイルを選択 をクリックします
    yoom_58.png

     
  5. 1. OneLogin側の設定の手順12 でダウンロードした証明書ファイルを選択し、［開く］をクリックします
    yoom_11.png

     
  6. Saml設定を有効化する を有効にし、［変更］をクリックします
    * ログイン時にSAML認証だけを使うように制限すると、パスワードなどのSAML認証以外のログイン方法がご利用いただけなくなります。必ず 動作確認 の実施後、SAML SSOの強制化 にてご設定ください
    yoom_63.png

 

SAML連携設定は以上です。

 

SAML SSOの動作確認

  1. OneLoginにログインし、設定したカスタムコネクタを選択します
    yoom_47.png

     
  2. SAML認証が完了し、YoomにSSOでログインできることを確認します
    SSO完了

     
  3. 設定 を選択します
    yoom_8.png

     
  4. セキュリティ タブに移動し、SAML認証の設定 >［設定する］をクリックします
    yoom_9_1.png
     
     
  5. ジャストインタイムプロビジョニングを有効化にする を有効にし、［変更］をクリックします
    * JIT プロビジョニングを有効化すると、YoomアカウントのないユーザーがOneLoginからSSOを行った際、Emailを名前とするYoomアカウントが自動生成されます
    yoom_75.png

 

SAML SSOの動作確認は以上です。

 

SAML SSOの強制化

  1. Yoomにワークスペース管理者でログインし、設定 を選択します
    yoom_8.png

     
  2. セキュリティ タブに移動し、［設定する］をクリックします
    yoom_9_1.png

     
  3. ログイン時にSAML認証だけを使うように制限する を有効にし、［変更］をクリックします
    yoom_61.png

 

SAML SSOの強制化は以上です。

 

SAML SSOの無効化

  1. Yoomにワークスペース管理者でログインし、設定 を選択します
    yoom_8.png

     
  2. セキュリティ タブに移動し、［設定する］をクリックします
    yoom_9_1.png

     
  3. Saml設定を有効化する を無効にし、［変更］をクリックします
    yoom_62.png

 

SAML SSOの無効化は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません