クライゼル のSAML認証の設定方法

 項目

内容 

事前確認

  • クライゼルにて事前の設定が必要です。

  • クライゼルのアカウントの「ログイン名」とトラスト・ログインのメールアドレスが一致している必要があります。

  • 最新の設定手順は、クライゼルからご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

メールアドレス

 

カスタム属性 ※ カスタム属性の設定方法はこちら

SP側の設定

管理者様にて設定

 

SPへ設定を依頼

プロビジョニング

 

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)

 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

なし(各システムでアカウント作成)

アクセス方法

SP-Initiated SSO

IdP-Initiated SSO

デバイス別動作検証状況

PC - ブラウザ

PC - デスクトップアプリ

iOS - 標準ブラウザ (Safari)

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

iOS - ネイティブアプリ

Android - 標準ブラウザ (Chrome)

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png

  2. 「企業アプリ登録」画面で検索し、「クライゼル (SAML)」を選択します。
    02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
    03.png

ここでクライゼルの設定に移ります。別ウィンドウでクライゼルを開いてください。

クライゼル の設定

  1. 管理者アカウントでログインし、「システム > SAML連携」を開きます。
    04.png

  2. 「SAML全般設定」「IdP設定」の各項目を以下の通り設定します。
    SSO(シングルサインオン)設定 「有効」のいずれか
    ※SAML設定中は「有効(パスワードログイン有効)」推奨
    利用するIdP情報 NameID
    利用するアカウント情報 ログイン名(メールアドレス)
    エンティティID トラスト・ログインから取得した「発行者・エンティティID」
    エンドポイントURL トラスト・ログインから取得した「IDプロバイダーURL」
    証明書 トラスト・ログインから取得した証明書の中身を全て貼り付ける

    05.png
  3. 「SP設定」の「エンティティID」「ACS URL」の情報を控え、「次へ」ボタンをクリックします。
    06.png

  4. 次画面で「実行」ボタンをクリックします。

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定(続き)

  1. 「サービスプロバイダの設定」の各項目にクライゼルの情報を以下の通り設定します。
    エンティティID クライゼルから取得した「エンティティID」
    サービスへのACS URL クライゼルから取得した「ACS URL」

    07.png

  2. 「登録」ボタンで設定を保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「クライゼル (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「クライゼル (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

 

クライゼル のSAML認証の設定方法

 項目

内容 

事前確認

  • クライゼルにて事前の設定が必要です。

  • クライゼルのアカウントの「ログイン名」とトラスト・ログインのメールアドレスが一致している必要があります。

  • 最新の設定手順は、クライゼルからご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

メールアドレス

 

カスタム属性 ※ カスタム属性の設定方法はこちら

SP側の設定

管理者様にて設定

 

SPへ設定を依頼

プロビジョニング

 

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)

 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

なし(各システムでアカウント作成)

アクセス方法

SP-Initiated SSO

IdP-Initiated SSO

デバイス別動作検証状況

PC - ブラウザ

PC - デスクトップアプリ

iOS - 標準ブラウザ (Safari)

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

iOS - ネイティブアプリ

Android - 標準ブラウザ (Chrome)

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png

  2. 「企業アプリ登録」画面で検索し、「クライゼル (SAML)」を選択します。
    02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
    03.png

ここでクライゼルの設定に移ります。別ウィンドウでクライゼルを開いてください。

クライゼル の設定

  1. 管理者アカウントでログインし、「システム > SAML連携」を開きます。
    04.png

  2. 「SAML全般設定」「IdP設定」の各項目を以下の通り設定します。
    SSO(シングルサインオン)設定 「有効」のいずれか
    ※SAML設定中は「有効(パスワードログイン有効)」推奨
    利用するIdP情報 NameID
    利用するアカウント情報 ログイン名(メールアドレス)
    エンティティID トラスト・ログインから取得した「発行者・エンティティID」
    エンドポイントURL トラスト・ログインから取得した「IDプロバイダーURL」
    証明書 トラスト・ログインから取得した証明書の中身を全て貼り付ける

    05.png
  3. 「SP設定」の「エンティティID」「ACS URL」の情報を控え、「次へ」ボタンをクリックします。
    06.png

  4. 次画面で「実行」ボタンをクリックします。

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定(続き)

  1. 「サービスプロバイダの設定」の各項目にクライゼルの情報を以下の通り設定します。
    エンティティID クライゼルから取得した「エンティティID」
    サービスへのACS URL クライゼルから取得した「ACS URL」

    07.png

  2. 「登録」ボタンで設定を保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「クライゼル (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「クライゼル (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。