※ 検証中

トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「Amazon Cognito (SAML)」を選択します。
   
   
   

3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
   
   
   

ここで、Amazon Cognito 側の設定に移ります。
「登録」ボタンは押さず、別タブでAmazon Cognito コンソールを開いてください。

Amazon Cognito の設定

1. Amazon Cognito コンソールを開き、ユーザープールを作成します。ユーザープールの詳細な作成手順はAmazonのマニュアルをご参照ください。
   
   
   
2. 【ステップ1】
   サインインエクスペリエンスを以下の通り設定し、「次へ」で進みます。
   

   認証プロバイダーのタイプ	フェデレーテッドアイデンティティプロバイダー
   Cognito ユーザープールのサインインオプション	Eメール
   フェデレーテッドサインインのオプション	SAML

   
   
   
   
3. 【ステップ2】
   運用ポリシーに合わせて設定を行います。
   
   
4. 【ステップ3】
   「自己登録を有効化」のチェックを外します。
   
   
   
5. 【ステップ4】
   運用ポリシーに合わせて設定を行います。
   
   
6. 【ステップ5】
   SAMLの設定を以下の通り行い、「次へ」で進みます。

   プロバイダー名	任意の名称を設定 ※ログインページのSSO用ログインボタンのボタン名になります。
   IdP が開始した SAML サインイン	「SP が開始する SAML アサーションが必要」を選択
   メタデータドキュメントのソース	「メタデータドキュメントをアップロード」を選択し、トラスト・ログインからダウンロードしたメタデータをアップロード
   SAML プロバイダーとユーザープールの間で属性をマッピング	「別の属性を追加」ボタンで行を追加し、「ユーザープール属性」をそれぞれ「family_name」「given_name」をプルダウンから選択 右側の「SAML属性」にそれぞれ「email」「family_name」「given_name」と入力（画像参照）

   
   
   
   
7. 【ステップ6】
   アプリケーション統合の設定を行います。
   「クライアントのシークレット」は「生成しない」を選択します。
   
   
   
8. 【ステップ7】
   内容を確認し「ユーザープールを作成」ボタンで作成完了です。
   
   
9. ユーザープール一覧から作成した「ユーザープール名」のリンクを開きます。
   
   
   
10. 以下のユーザープールの情報を控えておきます。
    

    ユーザープールID	「ユーザープールの概要」で確認
    ドメイン	「アプリケーションの統合」> 「ドメイン」で確認
    クライアントID	「アプリケーションの統合」> 「アプリクライアントと分析」で確認
    コールバックURL	ユーザープール作成時に設定したコールバックURL

再び、トラスト・ログインの設定に戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」の空欄箇所に以下の通り設定します。
   

   ログインURL	Amazon Cognito より取得した情報を以下の赤字箇所に書き換え、URLを生成する {ドメイン}/login?response_type=code&client_id={クライアントID}&redirect_uri={コールバックURL}
   SP認証成功後の移行URL	空欄
   エンティティID	Amazon Cognito より取得した「ユーザープールID」
   サービスへのACS URL	Amazon Cognito より取得した「ドメイン」

   
   
   
   
2. 「登録」ボタンで保存します。
   
   

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「Amazon Cognito (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「Amazon Cognito (SAML) 」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

ログイン方法とユーザー情報について

• ログイン画面で、作成したプロバイダー名のログインボタンをクリックします。
  ブラウザから直接ログインページを開き、トラスト・ログインに未ログインの場合はトラスト・ログインのログイン画面に遷移します。認証後、ログインが完了します。
  
  
  
• ユーザーページでシングルサインオンでログインしたユーザーの確認ステータスは「外部プロバイダー」で表示されます。同一のメールアドレスであっても、管理者によって作成されたユーザーとは区別されます。
  
  
  
• 「アプリケーションクライアント」>「ホストされたUIの編集」で、「IDプロバイダー」を設定したIdPのみにすることでシングルサインオンによるログインのみにすることができます。運用方法に合わせて設定してください。
  
  
  シングルサインオン用のボタンのみが表示されます。