メインコンテンツへスキップ

SmartHR SAML2.0 コネクタ サブドメイン再設定のお願い

Salesforce SSO時のMFA必須化に対するOneLoginの修正対応（6月9日更新）

HUEワークフロー - SAML認証

ペンティオ サポート担当者
  • 作成日
  • 更新日

Workflow_horizontal_ja.png

この記事ではSAML2.0を使用しOneLoginからHUEワークフローへシングルサインオンするための連携設定手順及び連携解除手順をご紹介します

 

目次

前提条件

1. SAML連携の設定

1.1 OneLogin側の設定

1.2 HUEワークフロー側の設定

2. ログアウトのための設定

3. SAML連携の設定解除

トラブルシュート

 

前提条件

以下の点を満たしていることを確認してください

  • OneLoginのライセンスが Starter, Enterprise, Unlimited または SSO, Advanced, Professional Pack（新料金体系）のいずれかであること
  • OneLoginにおける Super User あるいは Account Owner をお持ちであること
  • HUEワークフロー におけるアクセスレベルが ワークスペース管理者 であること
  • HUEワークフローを利用するユーザーに関しOneLoginのメールアドレスとHUEワークフローにおけるメールアドレスが一致していること

 

1. SAML連携の設定

本章では、OneLoginとHUEワークフローをSAML連携する手順をご紹介します

1.1 OneLogin側の設定

  1. 管理者アカウントでOneLoginにログインし、［管理］をクリックします
    29.png


  2. Applications >［Applications］をクリックします
    30.png


  3. ［Add App］をクリックします
    31.png


  4. HUEワークフロー と入力し、SAML2.0アプリケーションを選択します
    __________2022-09-15_12_43_14.png


  5. Display Name を入力し、［Save］をクリックします 
    __________2022-09-15_12_25_35_2_.png


  6. Configurationタブ を開き、Tenant ID を入力します
    42.png

    Tenant ID はHUEワークフローのURLなどに記載されています
    38.png


  7. Accessタブ を開き、アプリケーションを割り当てるロールを選択します　　　
    43.png

  8. SSOタブ > SAML Signature Algorithm から SHA-256 を選択し、［Save］をクリックします
    41.png


  9. More Actions >［SAML Metadata］をクリックし、メタデータをダウンロードします
    44.png

1.2 HUEワークフロー側の設定

  1. ワークスペース管理者としてHUEワークフローにログインし、［ワークスペース管理］をクリックします
    1.png


  2. セキュリティ設定 >［認証設定］をクリックします
    2.png


  3. SAML タブをクリックします
    3.png


  4. SAML認証を利用する のトグルをクリックします
    4.png


  5. SSOログインのボタン という項目を設定します
    5.png

    参考：表示名（日本語）は日本語のログイン画面に表示されるSSOの表示名です
    例）OneLoginでログイン
    表示名を入力します
    6.png

    参考：表示名（英語）は英語のログイン画面に表示されるSSOの表示名です
    例）Login with OneLogin
    表示名を入力します
    7.png


  6. ［アップロード］をクリックし、手順1.1.8でダウンロードしたIdPメタデータファイルをアップロードします
    8.png


  7. エントリーポイント、シングルログアウトURL、証明書 は自動で入力されます
    9.png


  8. ［反映］をクリックします
    11.png


  9. 連携設定が正常に完了しているかを確認します。ロックアウトを防ぐため、新しいシークレットウインドウを開き、OneLoginにログインします（HUEワークフローの管理画面は開いたままにしてください）
    40.png


  10. OneLoginのポータル画面からHUEワークフローをクリックします
    __________2022-09-15_12_37_53.png


  11. ログインできればSAML連携設定は成功です
    13.png

 

以上で、OneLoginとHUEワークフローのSAML連携は完了です

 

2. ログアウトのための設定

HUEワークフローにはIdP側のログインステータスにより、自動で再ログインするという仕様がございます。この仕様によって、HUEワークフロー側のログアウトボタンをクリックしても、自動で再ログインされてしまうという現象が起こります。ここでは、SAML認証以外の認証方法を設定することで、正常にログアウトするための手順をご紹介します。

  1. 1. SAML連携の設定を完了した上で、ワークスペース管理者としてHUEワークフローにログインし、［ワークスペース管理］をクリックします
    14.png


  2. セキュリティ設定 >［認証設定］をクリックします
    15.png


  3. ［Ariel］タブまたは［Google］タブをクリックします
    ［Ariel］タブをクリックした場合
    Ariel認証を利用する のトグルをクリックし、Ariel Client ID に文字列を入力し、［反映］をクリックします（設定上必須項目ですので、任意の値を入力してください。画像では Ariel としています）
    16.png

    ［Google］タブをクリックした場合
    Google認証を利用する のトグルをクリックし、Google Client ID に文字列を入力し、［反映］をクリックします（設定上必須項目ですので、任意の値を入力してください。画像では Google としています）
    17.png


  4. 実際にログアウトできることを確認します。ユーザーアイコンをクリックし、［ログアウト］をクリックします
    18.png


  5. サインイン画面が表示されれば、ログアウトは成功です（例：Ariel認証を利用する場合）
    19.png

以上がログアウトのための設定手順です

 

3. SAML連携の設定解除

本章では、SAML連携の設定を解除する手順をご説明します

  1. ワークスペース管理者としてHUEワークフローにログインし、［ワークスペース管理］をクリックします
    20.png


  2. セキュリティ設定 >［認証設定］をクリックします
    21.png


  3. SAML認証を利用する のトグルをクリックします
    25.png


  4. 2. ログアウトのための設定で設定したSAML認証以外の認証方式を解除します
    SAML連携を解除したときにSAML認証以外の認証方式を解除しなかった場合、アカウントにログインすることができなくなります。2. ログアウトのための設定を行なった方は、必ずこの操作をしてください。
    万が一HUEワークフローからロックアウトしてしまった場合は、HUEワークフローにアクセスできなくなってしまったをご覧ください
    ［Ariel］タブをクリックした場合
    Ariel認証を利用する のトグルをクリックし、［反映］をクリックします
    24.png

    ［Google］タブをクリックした場合
    Google認証を利用する のトグルをクリックし、［反映］をクリックします
    22.png


  5. SAML連携が解除されているか確認します。ユーザーアイコンをクリックし、［ログアウト］をクリックします
    18.png


  6. ログイン画面でユーザーIDとパスワードが要求されれば、SAMLの連携解除は成功です
    39.png

以上がSAML連携の解除手順です

 

トラブルシュート

  • ログアウトしても再度自動でログインされてしまう

    ログアウトボタンを押しても再度自動でログインされてしまう場合、別の認証設定を設定していない可能性がありますので、手順2.3をご参照ください
    26.png

  • SAML連携を解除した後、ログイン時にInternal Server Errorと表示されてしまう

    SAML連携を解除した後に、他の認証設定を解除していない可能性があります
    手順3.4の設定をしてください
    28.png

  • HUEワークフローにアクセスできなくなってしまった

    SAML連携が正常に動作せず、HUEワークフローから締め出されてしまった際は、こちらのリンクからSAML認証を使用しないログインが可能です。
    https://flow.apps.worksap.com/flow/{テナントID}/user/login?method=all

    • {テナントID}の部分はテナントIDに書き換えてご利用ください
    • テナントIDはログインページやエラーページのURLに記載されています（画像ではc1044mmu）

      38.png

    この方法を用いると、ワークスペース管理者だけではなく、一般ユーザーもSAML認証を回避することができます。OneLoginによるセキュリティポリシーのコントロール、MFAの適用などが形骸化してしまう恐れがあるため、URLは安易に共有しないようご注意ください。

関連記事

運営会社: ペンティオ株式会社サービス利用規程

CONFIDENTIAL

当ウェブサイトに掲載されている情報は一般公開されているコンテンツを除き、当社の承諾なくご契約者様以外への開示・転送・転載することはできません