SAML連携を行いSSOを有効化する際には、 OneLogin と Evernote の両方に同一の管理者アカウントでログインする必要があります。トラブルシュートにも記載してありますので、ご確認ください。
本記事では、OneLogin から Evernote へのSAML シングルサインオン（SSO）の設定手順をご案内します。
目次
前提条件
- OneLoginのライセンスプラン が SSO, Advanced, Professional または旧ライセンスプラン Starter, Enterprise, Unlimited のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- Evernoteのライセンスが Evernote Business であること
- Evernoteにおける管理者権限をお持ちであること
SAML連携の設定
1. OneLogin側の設定
- OneLoginに管理者でログインし、［管理］をクリックします
-
Applications メニューから［Applications］を選択します
- ［Add App］をクリックします
-
Evernote と検索し、SAML2.0 のコネクタを選択します
- ［Save］をクリックします
-
アプリが追加されると、設定画面が表示されます
Parameters > Credentials are［Configured by Admin］をチェックします
- Evernote field が下記のように設定されていることを確認します
- Access > RolesでEvernote を割り当てるロールを選択し、［Save］をクリックします
-
SSO タブに移動し、 SAML2.0 Endpoint(HTTP) をクリップボードへコピーします
-
View Details をクリックします
-
X.509 Certificate の内容をクリップボードへコピーします
2. Evernote側の設定
- Evernoteに管理者としてログインします
［管理コンソール］>［シングルサインオン(SSO)］のページを開きます
-
1. OneLogin側の設定 で取得した内容を以下の通りに設定し、［保存＆有効化］をクリックします
項目 入力値 SAML HTTP リクエストURL SAML 2.0 Endpoint (HTTP) X.509 証明書 onelogin.pem
-
シングルサインオン (SSO) が有効になりました。と表示されることを確認します
SAML連携の設定は以上です。
SAML SSOの動作確認
動作確認を行う際は、ブラウザのシークレットモードやプライベートブラウジングなどを利用し、Zoho CRM へのログイン済みセッションがないブラウザ環境でご確認ください。
- OneLoginに対象ユーザーでログインし、設定した Evernote を選択します
- SAML認証が完了し、EvernoteにSSOされることを確認します
SAML SSOの動作確認は以上です。
SAML SSOの無効化
- OneLoginに管理者でログインし、 Evernote を選択します
- ［管理コンソール］>［シングルサインオン(SSO)］>［シングルサインオン(SSO)を無効化］をクリックします
SAML SSOの無効化は以上です。
トラブルシュート
-
管理者も含めすべてのユーザーがログインできなくなった場合
現状、Evernote側の仕様でSAML連携中にログインできなくなった場合の緊急ログイン方法はありません。万が一、ログインできない状態陥った場合にはEvernote Businessのサポートにお問い合わせください。