トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「Bill One (SAML)」を選択します。
   
   
   
3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
   
   
4. ダウンロードした証明書の拡張子を「.cer」に変換しておきます。

ここで、Bill One 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでBill One を開いてください。

Bill One の設定

1. Bill Oneのグローバルメニューから 「システム設定」をクリックします。
   
   
   
2. サイドメニューから 「SSO（シングルサインオン）設定」をクリックします。
   
   
   
3. 「Step1.」でドメインの登録とドメインの所有権を検証します。詳しい設定方法はBill One側のマニュアルを参照し、設定してください。
   Bill Oneのマニュアルはこちら
   
   
4. 「Step2.連携設定」に以下の通り設定します。
   

   連携方法	SAML
   IdPの識別子	トラスト・ログインから控えた「発行者・エンティティID」
   サインインURL	トラスト・ログインから控えた「IDプロバイダーURL」
   SAML署名証明書	トラスト・ログインから控えた「証明書」の拡張子を「.cer」に変換したもの

   
   
   
   
5. 「応答URL（AssertionConsumerURL）」「識別子（EntityID）」「SSO用URL」をコピーボタンから控えます。「証明書更新リマインダー」は必要に応じて設定してください。
   

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」を以下のとおり設定します。
   

   ログインURL	Bill One から控えた「SSO用URL」
   エンティティID	Bill One から控えた「識別子（EntityID）」
   サービスへのACS URL	Bill One から控えた「応答URL（AssertionConsumerURL）」

   
   
   
   
2. 「登録」ボタンで保存します。
   
   
3. 現在SAML設定の操作を行っているユーザーを「Bill One (SAML)」アプリに追加します。
   「管理ページ > アプリ」から「Bill One (SAML)」アプリを検索し、「メンバー追加」からユーザーを追加してください。

Bill One の設定（続き）

1. 「接続テストを開始」ボタンを押下し、認証が成功するか確認します。
   
   
   
2. 接続テストに問題がなければ、テスト完了です。［設定を保存して次へ進む］をクリックして設定を保存します。
   
   
   
3. SSOを利用したいユーザーのステータスを［利用］に変更してください。
   
   
4. ドメインごとに一括でSSOを設定したい場合、「一括変更］をクリックし、一括変更画面に表示されたドメイン一覧の中でSSO利用したいドメインを選択し、［利用に変更］をクリックします。
   詳しくはBill Oneのマニュアルをご確認ください。
   
   

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「Bill One (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「Bill One (SAML)」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。