本記事では、OneLogin（IdP）から Acall（SP）へのSAML シングルサインオン（SSO）の設定手順をご案内します。前提条件、OneLoginでの設定情報取得、Acall社への設定依頼、動作確認、無効化までの各操作をご説明します。
OneLogin から Acall へのSAML SSOを導入することで、ワーカーの利便性が向上し、セキュリティが強化され、管理コストの削減につながります。
目次
前提条件
- OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- Acallの 管理者 権限を持つアカウントを所有していること
SAML連携の設定
1. OneLogin側の設定
- OneLoginに管理者でログインし、管理 を開きます
- Applications > Applications を開きます
- ［Add App］をクリックします
-
Acall と検索し、該当コネクタを選択します
- ［Save］をクリックします
-
SSO タブに移動し、SAML Signature Algorithm を SHA-256 に変更します
-
Access タブに移動し、割り当てたいユーザーが属するロールを選択し、［Save］をクリックします
-
SSO タブに移動し、SAML 2.0 Endpoint (HTTP) をクリップボードへコピーします
-
SLO Endpoint (HTTP) をクリップボードへコピーします
- X.509 Certificate > View Details をクリックします
-
SHA fingerprint が SHA1 であることを確認し、Fingerprint をクリップボードへコピーします
2. Acall側の設定
- Acall ヘルプセンターのお問い合わせフォームを開き、［Acallについて（操作方法、仕様の確認、機能要望、設定依頼、トラブル等）］を選択します
- ［Acall製品についてのお問い合わせはこちら］をクリックします
-
お問い合わせ にSSO設定希望の旨、設定の希望日時（平日（Acall社休日を除く）10:00 ~ 16:00）、 1. OneLogin側の設定 で取得した Fingerprint, SAML 2.0 Endpoint (HTTP), SLO Endpoint (HTTP) を貼り付け、［次へ］をクリックします
-
会社名、お名前、メールアドレス を入力します
- ［入力内容を確認］をクリックします
- 入力内容を確認し、［送信する］をクリックします
- ご依頼日からAcall社の3営業日を目処に、設定が反映されるのを確認します
SAML連携の設定は以上です。
SAML SSOの動作確認
- OneLoginに対象アカウントでログインし、設定した Acall を選択します
- SAML認証が完了し、Acall PortalにSSOされることを確認します
SAML SSOの動作確認は以上です。
SAML SSOの無効化
- Acall ヘルプセンターのお問い合わせフォームを開き、［Acallについて（操作方法、仕様の確認、機能要望、設定依頼、トラブル等）］を選択します
- ［Acall製品についてのお問い合わせはこちら］をクリックします
-
お問い合わせ にSSO無効化希望の旨を入力し、［次へ］をクリックします
-
会社名、お名前、メールアドレス を入力します
- ［入力内容を確認］をクリックします
- 入力内容を確認し、［送信する］をクリックします
- ご依頼日からAcall社の3営業日を目処に、設定が反映されるのを確認します
SAML SSOの無効化は以上です。