項目 |
内容 |
|
---|---|---|
事前確認 |
|
|
ネームID |
〇 |
メールアドレス |
カスタム属性 ※ カスタム属性の設定方法はこちら |
||
SP側の設定 |
〇 |
管理者様にて設定 |
SPへ設定を依頼 |
||
プロビジョニング |
APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可) |
|
〇 |
SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) |
|
|
なし(各システムでアカウント作成) |
|
アクセス方法 |
〇 |
SP-Initiated SSO |
〇 |
IdP-Initiated SSO |
|
デバイス別動作検証状況 |
〇 |
PC - ブラウザ |
ー |
PC - デスクトップアプリ |
|
〇 |
iOS - 標準ブラウザ (Safari) |
|
〇 |
iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ |
|
ー |
iOS - ネイティブアプリ |
|
〇 |
Android - 標準ブラウザ (Chrome) |
|
〇 |
Android - トラスト・ログイン モバイルアプリ 内部ブラウザ |
|
ー |
Android - ネイティブアプリ |
事前準備
SAML JITによるユーザー作成時、HUEプロジェクトボード に「表示名」が同期されます。トラスト・ログインのメンバー情報に、HUEプロジェクトボード の「表示名」を紐付けするためカスタム属性を設定しておく必要があります。
※属性名は任意です。
【トラスト・ログイン カスタム属性 設定例】
設定方法は以下のページをご参照ください。
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「HUEプロジェクトボード (SAML)」を選択します。
- 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
ここで、HUEプロジェクトボード 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでHUEプロジェクトボード を開いてください。
HUEプロジェクトボード の設定
- 管理者権限のあるアカウントでHUEプロジェクトボード にログインし、「ワークスペース設定」を選択します。
- 「シングルサインオン>認証方式」で「Custom SAML 2.0」を選択し、「追加」を押下します。
- 「表示名」に任意の名前を入れ、「追加」ボタンを押します。
※ここで設定した名前がHUEプロジェクトボード のログイン画面に表示されます。
- 「SAML設定」で「IdPメタデータをアップロード」ボタンを押下し、トラスト・ログインから控えたメタデータをアップロードします。
- メタデータをアップロードすると、各設定項目にIdPの情報が自動入力されます。自動入力後、「変更内容を保存」を押下します。
- 「SAML IdP 設定」で「SPメタデータをダウンロード」を押下し、HUEプロジェクトボード のメタデータをダウンロードします。
- 「シングルサインオンの詳細設定」に下記の通り設定し、「変更内容を保存」で設定を保存します。
アカウントの自動作成を行いますか? はい アカウント同期モード 任意で設定
初回ログイン時のみ同期
初回ログイン時に一度だけユーザー情報を同期します。2回目以降の更新は行われません。
ログイン時に毎回同期
ログインごとに、常にユーザー情報を更新します。
再び、トラスト・ログインの管理ページに戻ります。
トラスト・ログインの管理ページの設定(続き)
- 「サービスプロバイダーの設定」に以下の通り設定します。
メタデータ HUEプロジェクトボード から控えたメタデータをアップロード SAML属性の設定 カスタム属性で設定した属性名を選択
- 「登録」ボタンで保存します。
- 「HUEプロジェクトボード (SAML)」アプリに、接続テストを行うユーザー追加します。
HUEプロジェクトボード の設定(続き)
- 「シングルサインオン>認証方式」の画面に戻り、「接続テスト」ボタン押下します。表示されたURLをコピーボタンで控え、ブラウザのシークレットモードで接続が成功するか確認します。
- 接続テストの成功後、SAML有効化のトグルをオンにし、「有効にする」ボタンを押下します。
- 「シングルサインオンでのログインのみをオンにする」をオンにすると、メンバーはSSOでのみログインができるようになります。パスワードでのログインはできなくなるのでご注意ください。設定は任意です。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「HUEプロジェクトボード (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「HUEプロジェクトボード (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。