メインコンテンツへスキップ

SmartHR SAML2.0 コネクタ サブドメイン再設定のお願い

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（6月9日更新）

Workspace ONE Access - SAML連携

ペンティオ サポート担当者
  • 作成日
  • 更新日

本記事では、OneLoginからWorkspace ONE AccessへのSAML シングルサインオン（SSO）の設定手順をご案内します。

 

目次

前提条件

SAML連携の設定

1. OneLogin側の操作

2. Workspace ONE Access側の操作

3. OneLogin側の設定

SAML SSOの動作確認

SAML SSOの無効化

 

前提条件

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
  • OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
  • Workspace ONEのライセンスがStandard Edition, Advanced Edition, Enterprise Edition, Enterprise for VDI Edition, Modern Management Essentials であること
  • Workspace ONE Accessにおける Super Admin 権限をお持ちであること

 

SAML連携の設定

1. OneLogin側の操作

  1. OneLoginに管理者でログインし、［管理］をクリックします
    OneLoginに管理者でログインし、管理をクリックします

     
  2. Applications メニューから［Applications］を選択します
    ApplicationsメニューからApplicationsを選択します

     
  3. ［Add App］をクリックします
    Add Appボタンをクリックします

     
  4.  VMware Workspace ONE と検索し、該当コネクタを選択します
    Workspace_ONE-04.png

     
  5. ［Save］をクリックします
    Workspace_ONE-05.png

     
  6. SSO タブに移動し、Issuer URL をクリップボードへコピーします
    Workspace_ONE-07.png

 

2. Workspace ONE Access側の操作

  1. Workspace ONE Accessに管理者でログインし、Organization Name をクリップボードへコピーします
    例）m632423452
    Workspace_ONE-25.png

     
  2. IDとアクセス管理 を開きます
    Workspace_ONE-08.png

     
  3. IDプロバイダ に移動します
    Workspace_ONE-09.png

     
  4. ID プロバイダを追加 > SAML ID プロバイダの作成 を選択します
    Workspace_ONE-10.png

     
  5. 任意の ID プロバイダ名 を入力します
    例）OneLogin

    SAML メタデータ > ID プロバイダ メタデータ（URLまたはXML） に手順6でコピーした Issuer URL を貼り付け、［ID プロバイダ メタデータの処理］をクリックします
    Workspace_ONE-11.png

     
  6. バインディング プロトコルが表示されることを確認します
    Workspace_ONE-12.png

     

  7. SAML メタデータ > SAML応答からの名前 ID 形式のマッピング を下記のように設定します

    名前 ID の形式 名前 ID 値
    urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress emails


    Workspace_ONE-13.png

     

  8. SAML メタデータ > SAML要求の名前 ID ポリシー で urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress を選択し、SAML 要求のサブジェクトを送信 (可能な場合) にチェックを入れます
    Workspace_ONE-14.png

     

  9. ネットワーク > すべての範囲 にチェックを入れます
    認証方法は下記の表のように設定します

    認証方法 SAMLコンテキスト
    任意の名前（例：SAML） urn:oasis:names:tc:SAML:2.0:ac:classes:PasswordProtectedTransport


    Workspace_ONE-15.png

     

  10. 必要項目の設定が完了したら、［追加］します
    Workspace_ONE-16.png

     
  11. ID プロバイダの一覧にOneLoginが追加されたことを確認できたら、ID プロバイダの登録は完了です。
    Workspace_ONE-17.png

     
  12. ID とアクセス管理 > ポリシーを開きます
    default_access_policy_set を編集するためにクリックします
    Workspace_ONE-18.png

     
  13. ［編集］をクリックします
    Workspace_ONE-19.png

     
  14. ポリシーの編集 > 2 構成 > ポリシールールを追加 をクリックします
    Workspace_ONE-20.png

     
  15. ユーザーは次を使用して認証することができます に上記で追加した認証方法を選択し、［保存］をクリックします
    先の方法が失敗するか適用できない場合、次を実行 にパスワード（ローカルディレクトリ）を選択します
    *本記事では、ネットワークやデバイスに関係なく、ユーザーがSAML認証でログインを試み、SAML認証ができない場合はパスワードでのログインを試みるというポリシーを作成いたしました。お客様でポリシーをカスタマイズされる際は、VMware社のドキュメント「ユーザーに適用する Workspace ONE Access のアクセス ポリシーの管理」をご参照ください。
    Workspace_ONE-21.png

     
  16. ポリシーが作成されたことを確認します
    ポリシーはポリシー一覧において上から順番に優先度が低くなります。作成したポリシーを最優先にするために、ポリシー左の⠿をドラッグし、最上位に移動させます
    Workspace_ONE-37.png

    Workspace_ONE-38.png

 

3. OneLogin側の設定

  1. Configuration タブに移動し、SCIM Base URL と VMware Site を下記のように入力します
    Workspace_ONE-26.png

    OneLogin側の項目 記入する値
    SCIM Base URL https://2. Workspace ONE Access側の操作 手順1でコピーした値.vmwareidentity.asia/SAAS/jersey/manager/api/scim
    VMware Site https://2. Workspace ONE Access側の操作 手順1でコピーした値.vmwareidentity.asia

     

  2. SSO > Enable SAML2.0 > SAML Signature Algorithm をSHA-256に変更します
    Workspace_ONE-06.png

     
  3. Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
    Workspace_ONE-23.png

 

SAML連携の設定は以上です。

 

SAML SSOの動作確認

  1. OneLoginに対象ユーザーでログインし、設定した Workspace ONE Access を選択します
    Workspace_ONE-22.png

     
  2. SAML認証が完了し、Workspace ONE Accessに遷移することを確認します
    Workspace_ONE-24.png

 

SAML連携の設定は以上です。

 

SAML SSOの無効化

  1. 管理者としてWorkspace One Accessにログインし、管理コンソールをクリックします
    Workspace_ONE-27.png

     
  2. IDとアクセス管理 をクリックします
    Workspace_ONE-28.png

     
  3. ポリシーを選択します
    例）default_access_policy_set
    Workspace_ONE-29.png

     
  4. ［編集］をクリックします
    Workspace_ONE-30.png

     
  5. SAMLを認証に選択しているポリシーを開きます
    Workspace_ONE-31.png

     
  6. ユーザーは次を使用して認証することができます を パスワード(ローカルディレクトリ) に変更し、［保存］します
    Workspace_ONE-32.png

     
  7. ［次へ］をクリックします
    Workspace_ONE-33.png

     
  8. ［保存］をクリックします
    Workspace_ONE-34.png

     
  9. OneLoginにログインし、Workspace ONE AccessにSSOを試みます
    Workspace_ONE-35.png

     
  10. パスワードを求められることを確認します
    Workspace_ONE-36.png

 

SAML SSOの無効化は以上です。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません