Assured のSAML認証の設定方法

GMOトラスト・ログインチーム

2024年12月09日 04:24
更新

項目	内容
事前確認	Assured にて事前の設定が必要です。 Assured にトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。最新の設定手順は、Assured からご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID	〇	メールアドレス
ネームID		カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定	〇	管理者様にて設定
SP側の設定		SPへ設定を依頼
プロビジョニング		APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
		SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)
	〇	なし(各システムでアカウント作成)
アクセス方法	〇	SP-Initiated SSO
アクセス方法		IdP-Initiated SSO
デバイス別動作検証状況	〇	PC - ブラウザ
	ー	PC - デスクトップアプリ
	※	iOS - 標準ブラウザ (Safari)
	ー	iOS - トラスト・ログインモバイルアプリ内部ブラウザ
	ー	iOS - ネイティブアプリ
	※	Android - 標準ブラウザ (Chrome)
	ー	Android - トラスト・ログインモバイルアプリ内部ブラウザ
	ー	Android - ネイティブアプリ

※ログインは可能ですが推奨環境ではありません。

トラスト・ログインの管理ページの設定

トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
「企業アプリ登録」画面で検索し、「Assured (SAML)」を選択します。
「IDプロバイダーの情報」の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。

ここで、Assured 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでAssured を開いてください。

Assured の設定

「組織設定>認証・IP制限>SAML SSO設定」を開き、「SP エンティティID (Issuer)」「ACS URL (Endpoint URL)」をコピーボタンから控えます。その後、「IDプロバイダー設定」の「編集」ボタンをクリックします。

「IDプロバイダー設定」に以下の通り設定し、「送信」ボタンを押下します。

IdP エンティティID (Issuer)	トラスト・ログインから控えた「発行者・エンティティID」
SSO URL (Endpoint URL)	トラスト・ログインから控えた「IDプロバイダーURL」
X.509証明書	トラスト・ログインから控えた「証明書」の中身を貼り付け

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

「サービスプロバイダーの設定」を以下の通り設定します。

ログインURL

Assured のログインURL
※お客様のご利用環境のURLを設定してください。

ユーザー企業の場合: https://c.assured.jp/login

プロバイダー企業の場合: https://p.assured.jp/login

エンティティID

Assured から控えた「SP エンティティID (Issuer)」

サービスへのACS URL

Assured から控えた「ACS URL (Endpoint URL」

「登録」ボタンで保存します。

Assured の設定（続き）

「IDプロバイダー設定」画面で、「SAML認証を有効にする」にチェックを入れます。
※SAML認証を有効にした時点で、組織に所属するすべてのユーザーについてシングルサインオンによるログインが必要となります。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

「マイページ」で「アプリ追加」ボタンを押します。
「アプリ登録」画面で「Assured (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

「管理ページ > アプリ」メニューで「Assured (SAML)」アプリを検索しクリックします。
「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

ログイン方法

「Assured (SAML)」でログインする場合

マイページまたは拡張機能から「Assured (SAML)」を実行するとAssured のログイン画面に遷移します。

メールアドレスを入力、「続行」ボタンをクリックするとログインが完了します。

②補助用アプリを利用する場合

メールアドレスを自動入力できる補助用アプリもご用意しております。「【SAML補助用】Assured (プロバイダー企業)」「【SAML補助用】Assured (ユーザー企業用)」を登録してご利用ください。

※ブラウザのポップアップブロックを解除してご利用ください。（ブロックされていると自動入力ができません。）
※ 補助用アプリは、PCブラウザでのみご利用いただけます。
※「【SAML補助用】Assured (プロバイダー企業)」「【SAML補助用】Assured (ユーザー企業用)」ではログインURLが異なります。ご利用のAssured 環境のアプリを登録してご利用ください。

この記事は役に立ちましたか？