本記事では、OneLoginからマネーフォワード クラウドへのSAML シングルサインオン（SSO）の設定手順をご案内します。
目次
前提条件
- OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional（新料金体系）のいずれかであること
- OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
- マネーフォワード クラウドにおける管理者権限をお持ちであること
- マネーフォワード クラウドにおいてアカウント統制オプションを申し込み済であること
注意事項
Money Forward クラウドのコネクタは、ID連携用のウェブサイトへシングルサインオンで遷移する事により、マネーフォワード クラウドが提供する様々なクラウドサービスにIDパスワードの入力を必要とせずにサインインできるようにする為のコネクタとなります
*セッションが有効な間はどのクラウドアプリへも認証なしにサインインすることができます。
*OneLoginのポータルページから特定のMoney Forward クラウドのアプリに対してサインインするためのコネクタではないという点にご注意ください。
SAML連携の設定
1. OneLogin側の操作
- OneLoginに管理者でログインし、［管理］をクリックします
-
Applications メニューから［Applications］を選択します
- ［Add App］をクリックします
-
Money Forward クラウド と検索し、該当コネクタを選択します
- ［Save］をクリックします
- More Actions > SAML Metadata を選択します
2. マネーフォワード クラウド側の設定
-
マネーフォーワードクラウドのログインページ を開き、マネーフォワード IDでログインします
-
ドメイン管理 に移動します
- ［+ 新規ドメイン追加］をクリックします
- シングルサインオンを有効にしたいユーザーのドメインを入力し、［新規登録］をクリックします
-
TXTレコード値 をクリップボードへコピーします
- お使いのDNSホストにコピーしたTXTレコードを追加します
（下記はDNSホストがAWS Route 53 の場合での例となります）
- TXTレコードの追加が完了しましたら、Money Forward クラウドのドメイン管理ページの［証明する］をクリックします
-
証明成功 と表示されることを確認します
-
ユーザー管理 に移動します
- 操作を選んでください > ユーザーのアカウント制御オプションを有効にする を選択します
- アカウント統制オプションを有効化するユーザーを選びます
有効化したユーザーはすぐにシングルサインオン設定に切り替わります
アカウント統制オプションを現在設定されている管理者権限のユーザーにも設定してしまうと、管理者にもシングルサインオンがすぐに適用されてしまい、まだシングルサインオンの設定が完了していないためにサインインできなくなる為にロックアウトされた状態となってしまいます
シングルサインオンの設定中、管理者権限を持つユーザーについてはアカウント統制オプションを有効にせず、IDパスワード認証でサインインできるようにしておいてください
ユーザーを選択後、［有効にする］をクリックし、アカウント統制オプションを有効にします
-
SSO設定 に移動します
- ［ファイルを選択］をクリックし、1. OneLogin側の操作 でダウンロードした
onelogin_metadata_xxxxxxx.xmlを選択します
- ［アップロード］をクリックし、SAML設定済み と表示されることを確認します
-
マネーフォワード（サービスプロバイダー）の項目にある エンティティID、Assertion Consumer Service URL、SSO URL のURLで共通している末端の番号をコピーします
（※キャプチャの例）151897
3. OneLogin側の設定
-
Configuration タブに移動し、アカウントID に 2.マネーフォワード クラウド側の設定 手順15でコピーした値を貼り付けます
-
Access タブに移動し、割り当てたいユーザーが属するロールを選択後、［Save］をクリックします
SAML連携の設定は以上です。
SAML SSOの動作確認
- OneLoginに対象ユーザーでログインし、設定した Money Forward クラウド を選択します
-
✓ ログインしました。と表示されることを確認します
- 別タブでご利用になるMoney Forward クラウドのサービスのログインページからログインを試みます
Money Forward クラウド請求書の場合を紹介します
右の［ログイン］をクリックします
- アカウントの確認 というページに遷移しますので、［このアカウントを使用する］をクリックします
- 正常にMoney Forward クラウド請求書にログインできれば完了です
SAML連携の設定は以上です。
SAML SSOの無効化
- 操作を選んでください > ユーザーのログイン方式を変更(パスワード) を選択します
- SAML SSOを無効化したいユーザーを選択し、［パスワードログインへ変更］をクリックします
SAML SSOの無効化は以上です。