メインコンテンツへスキップ
  1. AeyeScanサポートポータル
  2. 機能名から検索する
  3. SSO・カスタムロール機能（OP）

SAML認証によるシングルサインオン

「SSO・カスタムロール機能」のご契約が必要です
  • 更新

本記事では、SAML認証によるSSO連携手順について記載いたします。
SAML認証をご利用の際は、連携先サービスごとの設定手順をご確認ください。

　MEMO

  • 本記事は2024年5月時点で確認の情報となります。
  • 記載の IDaaS サービス以外をご利用の場合は、弊社サポートまでお問い合わせください。

 

｜ 目次

AeyeScanでの事前準備

 

OktaでのSAML認証設定

 

GMOトラストログインSAML認証の設定手順

 

Microsoft Entra ID SAML認証の設定手順

 

AeyeScanでの事前準備

  1. 事前にSSO連携を行うサブアカウントを作成します。
    サブアカウントの作成方法については、こちらをご確認ください。

    ※サブアカウントに設定するメールアドレスと連携先サービス側のメールアドレスは一致している必要があります。

  2. AeyeScanの「組織設定」メニューから「SSO設定」を選択します。
  3. 「SSO設定変更」ボタンをクリックし「SAML」を選択します。
  4. 設定情報の「ACS URL」、「Audience URI」を確認し、「メタデータダウンロード」からメタデータをダウンロードします。

    65-1.png
     
  5. 以降は連携したいサービスごとの手順をご参照ください。
    また、SAML認証の連携設定後、SSO設定画面からAeyeScanのロゴファイルがダウンロード可能となります。
    ロゴファイルはIdPに設定するサービス用のアイコンとしてご利用ください。

    65-2.png

OktaでのSAML認証設定

  1. Oktaに管理者でログインし、サイドメニューから「Applications」を開きます。

    65-3.png
     
  2. 「Create App Integration」をクリックし、「SAML2.0」を選択します。

    65-4.png
     
  3. 各種設定項目を入力しアプリを登録します。以下に入力必須の項目を示します。
    指定のない項目については初期値を設定ください。
    • App name：AeyeScan (任意の文字列)
    • App logo：必要に応じて設定してください
    • Single sign-on URL：https://aeyescan.com/saml
    • Audience URI (SP Entity ID)：事前準備で確認したAudience URIを入力
    • Name ID format：EmailAddress
       
  4. サイドメニュー「Applications」から登録したアプリを開き、「Sign On」タブの「Metadata URL」からxmlファイルをダウンロードします。

    65-5.png
     
  5. AeyeScanのSSO設定画面に戻り、「IdPメタデータ」にダウンロードしたxmlをアップロードし、IdP Entity IDにOktaのURLが設定されたことを確認します。

    65-6.png
     
  6. OktaのApplicationの設定画面で、「Assignments」に必要なPeople、Groupを設定します。

    65-7.png

 

GMOトラストログインSAML認証の設定手順

  1. GMOトラストログインに管理者でログインし、サイドメニューから、「アプリ」を開きます。

    65-8.png
     
  2. SAMLアプリ登録をクリックします。
     
  3. 各種設定項目を入力しアプリを登録します。以下に入力必須の項目を示します。
    指定のない項目については初期値を設定ください。
    • アプリケーション名： AeyeScan (任意の文字列)
    • アイコン：必要に応じて設定してください
    • メタデータ：事前準備でダウンロードしたメタデータファイルをアップロードします
       
  4. 登録したアプリの「SAMLアプリ設定変更」をクリックします。

    65-9.png
     
  5. 「メタデータをダウンロード」のボタンをクリックしxmlファイルをダウンロードします。

    65-10.png
     
  6. AeyeScanのSSO設定画面に戻り、「IdPメタデータ」にダウンロードしたxmlをアップロードし、IdP Entity IDにGMOトラストログインのURLが設定されたことを確認します。

    65-11.png
     
  7. GMOトラストログインのアプリの設定画面で、「メンバー追加」から必要なユーザを設定します。
     
  8. GMOトラストログインでアサインされたユーザとしてログインし、マイアプリからAeyeScanへのSSOが有効なことを確認ください。

    65-12.png

 

Microsoft Entra ID SAML認証設定

  1. Microsoft Azureに管理者でログインし、Microsoft Entra IDを開きます。
  2. サイドメニューから、「エンタープライズ アプリケーション」を開きます。

    65-13.png

  3. 「＋新しいアプリケーション」をクリックします。
  4. 「＋独自のアプリケーション」をクリックします。
  5. アプリの名前に「AeyeScan」と入力し、「ギャラリーに見つからないその他のアプリケーションを統合します」を選択して、「作成」ボタンをクリックします。

    65-14.png

  6. SAMLログインを利用するユーザを割り当てます。
  7. 左メニューから「シングル サインオン」を選択し、「SAML」をクリックします。

    65-15.png

  8. 各種設定項目を入力します。以下に入力必須の項目を示します。
    指定のない項目については初期値を設定ください。
  9. 「フェデレーション メタデータ XML」リンクから、xmlファイルをダウンロードします。

    65-16.png

  10. AeyeScanのSSO設定画面に戻り、「IdPメタデータ」にダウンロードしたxmlをアップロードし、IdP Entity IDに「https://sts.windows.net/」で始まるURLが設定されたことを確認します。

    65-17.png

  11. Microsoft Azureでアサインされたユーザとしてログインし、マイアプリ(https://myapplications.microsoft.com/)からAeyeScanアイコンをクリックすることでAeyeScanへのSSOが有効なことを確認ください。

    65-18.png

関連

関連記事

Powered by Zendesk