【有料オプション】シングルサインオン設定について

一度のユーザー認証で、複数のサービスへログインできるようにする機能です。
　(例：Google → 派遣のミカタ、派遣のミカタ → Microsoft)

１．管理画面の「企業」＞「シングルサインオン」をクリックし、「新規作成」をクリックします。

２．「IDプロバイダの種類」から該当の項目を選択します。

Microsoft365(Azuru AD)
Google Workspace
Okta
Auth0
Salesforce
その他

※「その他」を選択した場合は、「IDプロバイダの名称」もご入力ください。

３．「ユーザの識別子」の項目では、「メールアドレス」または「ユーザーID」のいずれかを選択してください。

４．「署名付きレスポンスを要求する」「署名付きアサーションを要求する」について、チェックを入れるかどうかを選択してください。

※注：

・「署名付きレスポンスの要求」および「署名付きアサーションの要求」を有効にすることで、セキュリティレベルが向上します。
・これらの設定は任意です。
・設定にあたっては、お客様のセキュリティポリシーに基づき、情報セキュリティご担当者様にご確認のうえ、設定をご検討ください。

５．各項目の設定が完了しましたら、「作成」をクリックします。

６．一覧から、先ほど作成したシングルサインオンの「編集」をクリックします。

７．「ステータス」の項目を「有効」に変更します。

８．IDプロバイダから「SSOのURL」、「エンティティのID」、「証明書」の3項目を取得し、それぞれ転記・登録してください。
　
　※本システムはSAML 2.0を採用しているため、「IDプロバイダ」欄に記載のないサービスでも、SAML 2.0規格に準拠しているサービスであればご利用いただけます。

９．右下の「更新」をクリックすると、設定が完了します。

●設定方法●

※注：