|
項目 |
内容 |
|
|---|---|---|
|
事前確認 |
|
|
|
ネームID |
〇 |
メールアドレス |
|
カスタム属性 ※ カスタム属性の設定方法はこちら |
||
|
SP側の設定 |
〇 |
管理者様にて設定 |
|
SPへ設定を依頼 |
||
|
プロビジョニング |
APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可) |
|
|
SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) |
||
|
〇 |
なし(各システムでアカウント作成) |
|
|
アクセス方法 |
〇 |
SP-Initiated SSO |
|
|
IdP-Initiated SSO |
|
|
デバイス別動作検証状況 |
〇 |
PC - ブラウザ |
|
ー |
PC - デスクトップアプリ |
|
|
〇 |
iOS - 標準ブラウザ (Safari) |
|
|
〇 |
iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ |
|
|
〇 |
iOS - ネイティブアプリ |
|
|
〇 |
Android - 標準ブラウザ (Chrome) |
|
|
〇 |
Android - トラスト・ログイン モバイルアプリ 内部ブラウザ |
|
|
〇 |
Android - ネイティブアプリ |
|
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「TOKIUM (SAML)」を選択します。
- 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
ここで、TOKIUM 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでTOKIUM を開いてください。
TOKIUM の設定
- TOKIUM にログイン後、「システム設定」をプルダウンし「セキュリティ」を選択します。
- 「サブドメイン」を入力し、「保存」でサブドメインを登録します。
- サブドメインを登録後、「ログインURL」に表示されているURLを控えておきます。
（後ほどトラスト・ログインに設定します。）
- 「SAML設定＞作成する」をクリックします。
- 「設定名」「説明」を入力し、「作成」を押下します。
※任意の名前や説明で設定してください。
- 5.で作成したSAML設定名（ここではトラスト・ログイン）を選択します。
- 「サービスプロバイダ情報」の「Entity ID」「ACS URL」「ログアウトURL」をそれぞれ控えておきます。（後ほどトラスト・ログインに設定します。）
- 「SAML設定＞編集する」を選択します。「ファイルを選択」をクリックし、トラスト・ログインから控えたメタデータをアップロードし、「保存」を押下します。
再び、トラスト・ログインの管理ページに戻ります。
トラスト・ログインの管理ページの設定（続き）
- 「サービスプロバイダーの設定」を以下の通り設定します。
ログインURL TOKIUM から控えた「ログインURL」 エンティティID TOKIUM から控えた「Entity ID」 サービスへのACS URL TOKIUM から控えた「ACS URL」 ログアウトURL TOKIUM から控えた「ログアウトURL」
※ シングルログアウトは今後機能追加予定ですが、現在は未実装で動作しておりません - 「登録」ボタンで保存します。
- 現在SAML設定の操作を行っているユーザーを「TOKIUM (SAML)」アプリに追加します。
「管理ページ > アプリ」から「TOKIUM (SAML)」アプリを検索し、「メンバー追加」からユーザーを追加してください。
TOKIUM の設定（続き）
- ここまで登録したSAMLの設定に問題がないか、接続確認を行います。TOKIUM のSAML設定に戻り、「SAML設定の確認」から「設定を確認する」を押下します。
- 接続が成功すると、「SAML接続に成功しました」と表示されます。
- 接続成功確認後、「SAML認証を有効にする」をオンにして有効化します。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「TOKIUM (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「TOKIUM (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
ログイン方法
- トラスト・ログインのマイページもしくはTOKIUM のログインURLからアクセスすると、TOKIUM で設定したIdPの「設定名」が表示されます。SAMLでログインしたいIdPを選択し、ログインしてください。
ネイティブアプリのSSO認証方法
TOKIUM はネイティブアプリに対応しています。ネイティブアプリを利用する場合、下記の方法でご利用いただけます。
- TOKIUM のネイティブアプリをダウンロードし開きます。
- 「その他のログイン方法」を選択します。
-
「サブドメインを利用」を選択します。
- TOKIUM に設定したサブドメインを入力し、「次へ」を押下します。
- 再度「その他のログイン方法」を選択します。
- 設定したIdP名が表示されます。ログインしたいIdP名を選択し、ログインしてください。