トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
   
   
   
2. 「アプリケーション名」「アイコン」（任意）を登録します。
   
3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
   

ここで、invoiceAgent 文書管理 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでinvoiceAgent 文書管理 を開いてください。

invoiceAgent 文書管理 の設定

1. 「ユーザーとグループ > SAML認証」を開き、「＋」マークをクリックします。
   
   
   
2. 各項目を以下の通り設定し「OK」ボタンで保存します。
   

   ドメイン名	任意の名称
   外部認証名	任意の名称
   SAML認証を有効にする	チェックを入れる ※通常のパスワードによるログインはできなくなりますのでご注意ください。
   ターゲットURL	トラスト・ログインから取得した「IDプロバイダーURL」
   証明書	トラスト・ログインから取得した「証明書」の中身
   メタデータのダウンロード	ボタンをクリックしてメタデータをダウンロードする
   ユーザーを追加または更新する	チェックを入れ、ユーザー追加時に付与するグループを設定する
   グループを追加または更新する	ドメイングループを追加/更新を行う場合はチェックを入れる

   
   
   
   

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」の「メタデータ」にinvoiceAgent 文書管理 から取得した「メタデータ」をアップロードします。
   
   
   
2. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加して以下の通り設定します。
   
   3行目はグループの追加/更新を行う場合のみ設定します。
   グループ属性値はプルダウンからグループ名を選択し、右の「＋」マークで複数追加できます。
   

   サービスプロバイダー属性			トラスト・ログイン(IdP)属性
   属性指定名	属性種類	属性名		属性値
   下記①の値	Unspecified	下記①の値	メンバー > メンバーーメールアドレス メンバー > メンバーー姓 カスタム属性（※） 等、invoiceAgent 文書管理 のユーザー情報の「フルネーム」の項目に同期させたい項目を選択する
   下記②の値	Unspecified	下記②の値	メンバー	メンバーーメールアドレス
   下記③の値	Unspecified	下記③の値	グループ	設定したグループ名を選択し「＋」ボタンで追加する

   ① http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
   ② http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
   ③ http://schemas.xmlsoap.org/claims/Group
   ※ カスタム属性は別途設定が必要です。カスタム属性の設定方法はこちら
   
   
   
   
3. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

※ 万が一、SAML認証設定に誤りがありinvoiceAgent 文書管理 にログインできなくなった場合、
ログインURLの末尾に「?nosaml」を追加することでパスワードによるログインが可能になります。
例： https://xxxxx.spa-cloud.com/spa/?nosaml