1. サポート − トラスト・ログイン byGMO【旧SKUID(スクイド)】
  2. シングルサインオン(SSO)
  3. SAML JIT設定方法

Shifter のSAML JIT設定方法

GMOトラスト・ログインチーム
  • 更新

 項目

内容 

事前確認

  • Shifter にて事前の設定が必要です。

  • Shifter でシングルサインオン機能を利用するには、サブスクリプションの登録が必要となります。
  • SSOで同期したShifterのロール、チームをトラスト・ログイン側で全て削除した場合、Shifter側には最後に付与したロールとチームが残ります。
    削除したい場合、手動で削除を行ってください。

  • 最新の設定手順は、Shifter からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス
 

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定
 

SPへ設定を依頼

プロビジョニング

  

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
〇

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

 

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

ー

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

ー

iOS - 標準ブラウザ (Safari)

ー

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

iOS - ネイティブアプリ

ー

Android - 標準ブラウザ (Chrome)

ー

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

Android - ネイティブアプリ


事前準備

  • トラスト・ログインのメンバー情報に、Shifter のロールとチームを紐付けするためカスタム属性を設定しておく必要があります。
  • ロールを付与する場合、Administrator,Editor,Contributorのいずれかを属性値に設定してください。
  • チームへの紐付を行う場合、所属させたいShifter のチームIDを属性値に設定してください。複数のチームに所属させたい場合は、カンマ区切りで複数設定してください。
    Shifter のチームIDは、チーム画面のURLからご確認いただけます。
    例：https://go.getshifter.io/teams/[チームID]Shifter04.png※ユーザー作成時にロールの付与、指定したチームへ所属させたい場合のみ、カスタム属性を設定してください。
    ※属性名は任意です。

    【トラスト・ログイン カスタム属性 設定例】Shifter03.png

    設定方法は以下のページをご参照ください。
  • カスタム属性 設定方法（個別登録）
  • カスタム属性 設定方法（一括登録）

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
    jit01.png


  2. 「アプリケーション名」「アイコン」（任意）を登録します。
    Shifter.png

  3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。03.png

ここで、Shifter 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでShifter を開いてください。

Shifter の設定

  1. Shifter にログインし、「アカウント」を選択します。
    Shifter05.png

  2. 「シングルサインオン＞構成＞シングルサインオンの状況」で、トグルをオンにしSSOを有効化します。※SAML認証のサブスクリプションの登録を行っていない場合は、登録を行ってください。
    「組織のドメイン」でSSO対象となるドメインを入力し、「更新」を押下します。
    Shifter06.png

  3. 発行されたDNSレコードを「コピー」ボタンでコピーし、表示されたDNSレコードをドメインに設定します。追加が完了したら「確認する」を押下します。
    ※ DNSレコードの設定方法につきましては、ドメイン登録会社により異なります。ドメイン登録会社のヘルプをご参照ください。DNSのレコード反映は、最大72時間かかる場合があります。
    Shifter07.png

  4. DNSレコードが反映され、ドメインの検証が完了すると「パラメータ（組織のDirectoryシステムへの接続情報登録）」が表示されます。以下の通り設定し、「ファイルを更新する」で保存します。
    オーディエンス コピーし控えておく
    コールバックURL コピーし控えておく
    ログインURL コピーし控えておく
    メタデータ トラスト・ログインから控えた「メタデータ」をアップロードする

    Shifter08.png
  5.  

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

  1. 「サービスプロバイダーの設定」を以下の通り設定します。
    ログインURL Shifter から控えた「ログインURL」
    SAMLレスポンスに署名する チェックを入れる
    ネームID用値 「メンバー」-「email」を選択 （デフォルトのまま）
    エンティティID Shifter から控えた「オーディエンス」
    ネームIDフォーマット persistent を選択
    サービスへのACS URL Shifter から控えた「コールバックURL」

    Shifter01.png

  2. 「SAML属性の設定」の「SAML属性を追加」ボタンで行（属性）を追加し、以下の通り設定します。
    サービスプロバイダー属性 トラスト・ログイン(IdP)属性
    属性指定名 属性種類 属性名   属性値

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    		 Unspecified

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    メンバー

    メンバーーメールアドレス

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userrole

    		 Unspecified

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userrole

    カスタム属性

    設定した属性名
    （例：Shifterrole）

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userteams

    		 Unspecified

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userteams

    カスタム属性

    設定した属性名
    （例：TeamID）

    Shifter02.png

  3. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。


ログイン方法

① 作成したアプリでログインする場合

マイページまたは拡張機能から作成した独自アプリをクリックすると、Shifter のログイン画面に遷移します。「シングルサインオンですか？」をクリックし、組織内のメールアドレスを入力後「ログイン」をクリック、「corporate ID」をクリックするとログインが完了します。
Shifter09.png
Shifter10.pngShifter11.png

 

②補助用アプリを利用する場合

「組織内のメールアドレス」を自動入力できる補助用アプリもご用意しております。
※ 補助用アプリはPCブラウザでのみご利用いただけます。
アプリ検索画面で検索し「【SAML補助用】Shifter」を選択します。
Shifter12.png

「ログインURL」に、Shifter から控えた「ログインURL」を登録してご利用ください。
Shifter13.png

 

 

 

 

この記事は役に立ちましたか？

関連記事

  1. ホーム
  2. SAML JIT設定方法
  3. Shifter のSAML JIT設定方法

Shifter のSAML JIT設定方法

GMOトラスト・ログインチーム
  • 更新

 項目

内容 

事前確認

  • Shifter にて事前の設定が必要です。

  • Shifter でシングルサインオン機能を利用するには、サブスクリプションの登録が必要となります。
  • SSOで同期したShifterのロール、チームをトラスト・ログイン側で全て削除した場合、Shifter側には最後に付与したロールとチームが残ります。
    削除したい場合、手動で削除を行ってください。

  • 最新の設定手順は、Shifter からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス
 

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定
 

SPへ設定を依頼

プロビジョニング

  

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
〇

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

 

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

ー

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

ー

iOS - 標準ブラウザ (Safari)

ー

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

iOS - ネイティブアプリ

ー

Android - 標準ブラウザ (Chrome)

ー

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

Android - ネイティブアプリ


事前準備

  • トラスト・ログインのメンバー情報に、Shifter のロールとチームを紐付けするためカスタム属性を設定しておく必要があります。
  • ロールを付与する場合、Administrator,Editor,Contributorのいずれかを属性値に設定してください。
  • チームへの紐付を行う場合、所属させたいShifter のチームIDを属性値に設定してください。複数のチームに所属させたい場合は、カンマ区切りで複数設定してください。
    Shifter のチームIDは、チーム画面のURLからご確認いただけます。
    例：https://go.getshifter.io/teams/[チームID]Shifter04.png※ユーザー作成時にロールの付与、指定したチームへ所属させたい場合のみ、カスタム属性を設定してください。
    ※属性名は任意です。

    【トラスト・ログイン カスタム属性 設定例】Shifter03.png

    設定方法は以下のページをご参照ください。
  • カスタム属性 設定方法（個別登録）
  • カスタム属性 設定方法（一括登録）

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
    jit01.png


  2. 「アプリケーション名」「アイコン」（任意）を登録します。
    Shifter.png

  3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。03.png

ここで、Shifter 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでShifter を開いてください。

Shifter の設定

  1. Shifter にログインし、「アカウント」を選択します。
    Shifter05.png

  2. 「シングルサインオン＞構成＞シングルサインオンの状況」で、トグルをオンにしSSOを有効化します。※SAML認証のサブスクリプションの登録を行っていない場合は、登録を行ってください。
    「組織のドメイン」でSSO対象となるドメインを入力し、「更新」を押下します。
    Shifter06.png

  3. 発行されたDNSレコードを「コピー」ボタンでコピーし、表示されたDNSレコードをドメインに設定します。追加が完了したら「確認する」を押下します。
    ※ DNSレコードの設定方法につきましては、ドメイン登録会社により異なります。ドメイン登録会社のヘルプをご参照ください。DNSのレコード反映は、最大72時間かかる場合があります。
    Shifter07.png

  4. DNSレコードが反映され、ドメインの検証が完了すると「パラメータ（組織のDirectoryシステムへの接続情報登録）」が表示されます。以下の通り設定し、「ファイルを更新する」で保存します。
    オーディエンス コピーし控えておく
    コールバックURL コピーし控えておく
    ログインURL コピーし控えておく
    メタデータ トラスト・ログインから控えた「メタデータ」をアップロードする

    Shifter08.png
  5.  

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

  1. 「サービスプロバイダーの設定」を以下の通り設定します。
    ログインURL Shifter から控えた「ログインURL」
    SAMLレスポンスに署名する チェックを入れる
    ネームID用値 「メンバー」-「email」を選択 （デフォルトのまま）
    エンティティID Shifter から控えた「オーディエンス」
    ネームIDフォーマット persistent を選択
    サービスへのACS URL Shifter から控えた「コールバックURL」

    Shifter01.png

  2. 「SAML属性の設定」の「SAML属性を追加」ボタンで行（属性）を追加し、以下の通り設定します。
    サービスプロバイダー属性 トラスト・ログイン(IdP)属性
    属性指定名 属性種類 属性名   属性値

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    		 Unspecified

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress

    メンバー

    メンバーーメールアドレス

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userrole

    		 Unspecified

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userrole

    カスタム属性

    設定した属性名
    （例：Shifterrole）

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userteams

    		 Unspecified

    http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userteams

    カスタム属性

    設定した属性名
    （例：TeamID）

    Shifter02.png

  3. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。


ログイン方法

① 作成したアプリでログインする場合

マイページまたは拡張機能から作成した独自アプリをクリックすると、Shifter のログイン画面に遷移します。「シングルサインオンですか？」をクリックし、組織内のメールアドレスを入力後「ログイン」をクリック、「corporate ID」をクリックするとログインが完了します。
Shifter09.png
Shifter10.pngShifter11.png

 

②補助用アプリを利用する場合

「組織内のメールアドレス」を自動入力できる補助用アプリもご用意しております。
※ 補助用アプリはPCブラウザでのみご利用いただけます。
アプリ検索画面で検索し「【SAML補助用】Shifter」を選択します。
Shifter12.png

「ログインURL」に、Shifter から控えた「ログインURL」を登録してご利用ください。
Shifter13.png

 

 

 

 

関連記事