GrpMail のSAML認証の設定方法

 項目

内容 

事前確認

  • GrpMail にて事前の設定が必要です。

  • GrpMail のSAML認証用のメールアカウントにトラスト・ログインと同じメールアドレスを登録しておく必要があります。

  • 最新の設定手順は、GrpMail からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

メールアドレス

 

カスタム属性 ※ カスタム属性の設定方法はこちら

SP側の設定

管理者様にて設定

 

SPへ設定を依頼

プロビジョニング

 

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)

 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

なし(各システムでアカウント作成)

アクセス方法

SP-Initiated SSO

IdP-Initiated SSO

デバイス別動作検証状況

PC - ブラウザ

PC - デスクトップアプリ

iOS - 標準ブラウザ (Safari)

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

iOS - ネイティブアプリ

Android - 標準ブラウザ (Chrome)

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png

  2. 「企業アプリ登録」画面で検索し、「GrpMail (SAML)」を選択します。
    GrpMail.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。03.png

ここで、GrpMail 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでGrpMail を開いてください。

GrpMail の設定

  1. システム管理者権限のあるアカウントでログインし、「システム管理」をクリックします。
    GrpMail02.png

  2. 「SAML認証」に以下の通り設定し「保存する」ボタンで設定を保存します。
    エンティティID コピーし控えておく
    Assertion Consumer Service コピーし控えておく
    メタデータ取得URL トラスト・ログインから控えた「エンティティID」
    SSOエンドポイントURL トラスト・ログインから控えた「IDプロバイダーURL」
    X.509証明書 トラスト・ログインから控えた「証明書」の中身を貼りつけ

    GrpMail03.png

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定(続き)

  1. 「サービスプロバイダーの設定」を以下のとおり設定します。
    エンティティID GrpMail から控えた「エンティティID」
    サービスへのACS URL GrpMail から控えた「Assertion Consumer Service」

    GrpMail06.png

  2. 「登録」ボタンで保存します。

GrpMail の設定(続き)

  1. 「システム管理>ユーザー管理」を開き、SAML認証でログインを行うユーザーを選択します。
    GrpMail04.png

  2. 「認証方式」で「SAML認証」を選択します。また、「SAML認証用のメールアカウント」にトラスト・ログインに登録しているメールアドレスを入力し、「編集する」をクリックします。
    GrpMail05.png


トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「GrpMail (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「GrpMail (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

GrpMail のSAML認証の設定方法

 項目

内容 

事前確認

  • GrpMail にて事前の設定が必要です。

  • GrpMail のSAML認証用のメールアカウントにトラスト・ログインと同じメールアドレスを登録しておく必要があります。

  • 最新の設定手順は、GrpMail からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

メールアドレス

 

カスタム属性 ※ カスタム属性の設定方法はこちら

SP側の設定

管理者様にて設定

 

SPへ設定を依頼

プロビジョニング

 

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)

 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

なし(各システムでアカウント作成)

アクセス方法

SP-Initiated SSO

IdP-Initiated SSO

デバイス別動作検証状況

PC - ブラウザ

PC - デスクトップアプリ

iOS - 標準ブラウザ (Safari)

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

iOS - ネイティブアプリ

Android - 標準ブラウザ (Chrome)

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png

  2. 「企業アプリ登録」画面で検索し、「GrpMail (SAML)」を選択します。
    GrpMail.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。03.png

ここで、GrpMail 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでGrpMail を開いてください。

GrpMail の設定

  1. システム管理者権限のあるアカウントでログインし、「システム管理」をクリックします。
    GrpMail02.png

  2. 「SAML認証」に以下の通り設定し「保存する」ボタンで設定を保存します。
    エンティティID コピーし控えておく
    Assertion Consumer Service コピーし控えておく
    メタデータ取得URL トラスト・ログインから控えた「エンティティID」
    SSOエンドポイントURL トラスト・ログインから控えた「IDプロバイダーURL」
    X.509証明書 トラスト・ログインから控えた「証明書」の中身を貼りつけ

    GrpMail03.png

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定(続き)

  1. 「サービスプロバイダーの設定」を以下のとおり設定します。
    エンティティID GrpMail から控えた「エンティティID」
    サービスへのACS URL GrpMail から控えた「Assertion Consumer Service」

    GrpMail06.png

  2. 「登録」ボタンで保存します。

GrpMail の設定(続き)

  1. 「システム管理>ユーザー管理」を開き、SAML認証でログインを行うユーザーを選択します。
    GrpMail04.png

  2. 「認証方式」で「SAML認証」を選択します。また、「SAML認証用のメールアカウント」にトラスト・ログインに登録しているメールアドレスを入力し、「編集する」をクリックします。
    GrpMail05.png


トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「GrpMail (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「GrpMail (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。