2024年3月にセキュリオ にて新しいSAML設定画面が実装されています。詳細はこちら
本ページは旧SAML設定方法のご案内となっておりますので、新たにセキュリオ のSAML設定を行う場合は、こちらの最新マニュアルをご参照ください。本ページの情報の一部は最新のものと異なる場合があります。

トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「セキュリオ (SAML)」を選択します。
   
   
   
3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
   

ここで、セキュリオ 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでセキュリオ を開いてください。

セキュリオ の設定

1. 「設定 > SAML設定」を開き、「メタデータファイルを使用する」にトラスト・ログインから取得した「メタデータ」をアップロードします。自動的に設定情報が反映されたことを確認し、「設定する」ボタンで保存します。
   
   ※ 「PWログインを無効にする」は運用方法に合わせてご選択いただけますが、ここでは「いいえ」を選択し、SAML設定の成功を確認した後「はい」に変更することを推奨します。
   
   
   
2. SAML設定を「有効」に切り替えます。
   
   
   
3. 「サービス・プロバイダ情報」のタブに切り替え、「エンティティID」「アサーションコンシューマーサービス」「ログアウトURL」をコピーして取得しておきます。
   「アクセスサービスURL」はSP-Initiatedでログインする際のURLです。必要な場合は控えておいてください。
   

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」を以下の通り設定します。
   

   エンティティID	セキュリオ から取得した「エンティティID」
   サービスへのACS URL	セキュリオ から取得した「アサーションコンシューマーサービス」
   ログアウトURL	セキュリオ から取得した「ログアウトURL」※

   ※ シングルログアウトは今後機能追加予定ですが、現在は未実装で動作しておりません
   
   
   
   
2. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「セキュリオ (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「セキュリオ (SAML)」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。