1. サポート − トラスト・ログイン byGMO【旧SKUID(スクイド)】
  2. シングルサインオン(SSO)
  3. SAML認証設定方法

軽技Web のSAML認証の設定方法

GMOトラスト・ログインチーム
  • 更新

 項目

内容 

事前確認

  • 軽技Web にて事前の設定が必要です。

  • 最新の設定手順は、軽技Web からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス
 

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定
 

SPへ設定を依頼

プロビジョニング

  

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

〇

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

ー

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

ー

iOS - 標準ブラウザ (Safari)

ー

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

iOS - ネイティブアプリ

ー

Android - 標準ブラウザ (Chrome)

ー

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

Android - ネイティブアプリ

SAML認証適用範囲

〇

全員有効(SAML認証のみとなる)
ー

その他

備考
  • SAML設定に失敗してログインができなくなった場合や、トラスト・ログインの障害等でSAMLログインができない場合は、以下のURLへアクセスすることでSAML認証を回避してパスワード認証によりログインできます。

    http://[軽技Webサーバ]/[仮想ディレクトリ名]/kwzLogin.aspx?Act=HDNLOGIN

  • EXCELアドオンおよびタブレット機能はSAMLログインに対応しておりません。

 

目次：

事前準備
トラスト・ログインの管理ページの設定 

軽技Web の設定

トラスト・ログインのユーザーの設定

 

事前準備

※ 軽技Web の「ユーザーID」にトラスト・ログインと同じメールアドレスを使用している場合はこちらの設定は不要ですので次の手順へお進みください。

トラスト・ログインのメンバー情報のカスタム属性に軽技Web の「ユーザーID」情報を追加します。

【トラスト・ログイン カスタム属性 設定例】
001.png

カスタム属性の設定方法は以下のページをご参照ください。カスタム属性の属性名は任意です。

    カスタム属性 設定方法（個別登録）

    カスタム属性 設定方法（一括登録)

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
    01.png

  2. 「アプリケーション名」「アイコン」（任意）を設定します。
    02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
    03.png

  4. 「サービスプロバイダーの設定」の各項目を以下のとおり設定します。
    ログインURL http://[軽技Webサーバ]/[仮想ディレクトリ名]/kwzlogin
    エンティティID kwzsaml
    ネームIDフォーマット unspecified
    サービスへのACS URL http://[軽技Webサーバ]/[仮想ディレクトリ名]/kwzlogin

    04.png
  5. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加して以下の通り設定します。
    サービスプロバイダー属性 トラスト・ログイン(IdP)属性
    属性指定名 属性種類 属性名   属性値
    LoginId unspecified LoginId

    カスタム属性 (※)

    事前準備で設定したカスタム属性を選択(※)
    (※) 軽技Web の「ユーザーID」にトラスト・ログインと同じメールアドレスを使用している場合は「メンバー > メンバーーメールアドレス」を選択してください。

    メンバー情報のカスタム属性に軽技Web の「ユーザーID」情報を追加した場合
    05.png

    軽技Web の「ユーザーID」にトラスト・ログインと同じメールアドレスを使用している場合
    06.png
  6. 「登録」ボタンで保存します。

 

軽技Web の設定

  1. 管理者アカウントでログインし、「管理者設定 > 認証設定」を開き、各項目を以下のとおり設定します。
    ログイン方式 SAML認証
    SSO方式 標準ログイン認証
    認証サーバーエンドポイントSSOURL トラスト・ログインから取得した「IDプロバイダーURL」
    認証識別子 トラスト・ログインから取得した「発行者・エンティティID」
    証明書 トラスト・ログインから取得した「証明書」をアップロード

    07.png

  2. 「更新」ボタンで保存します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

② 管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

 

 

 

 

この記事は役に立ちましたか？

関連記事

  1. ホーム
  2. SAML認証設定方法
  3. 軽技Web のSAML認証の設定方法

軽技Web のSAML認証の設定方法

GMOトラスト・ログインチーム
  • 更新

 項目

内容 

事前確認

  • 軽技Web にて事前の設定が必要です。

  • 最新の設定手順は、軽技Web からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス
 

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定
 

SPへ設定を依頼

プロビジョニング

  

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

〇

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

ー

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

ー

iOS - 標準ブラウザ (Safari)

ー

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

iOS - ネイティブアプリ

ー

Android - 標準ブラウザ (Chrome)

ー

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

Android - ネイティブアプリ

SAML認証適用範囲

〇

全員有効(SAML認証のみとなる)
ー

その他

備考
  • SAML設定に失敗してログインができなくなった場合や、トラスト・ログインの障害等でSAMLログインができない場合は、以下のURLへアクセスすることでSAML認証を回避してパスワード認証によりログインできます。

    http://[軽技Webサーバ]/[仮想ディレクトリ名]/kwzLogin.aspx?Act=HDNLOGIN

  • EXCELアドオンおよびタブレット機能はSAMLログインに対応しておりません。

 

目次：

事前準備
トラスト・ログインの管理ページの設定 

軽技Web の設定

トラスト・ログインのユーザーの設定

 

事前準備

※ 軽技Web の「ユーザーID」にトラスト・ログインと同じメールアドレスを使用している場合はこちらの設定は不要ですので次の手順へお進みください。

トラスト・ログインのメンバー情報のカスタム属性に軽技Web の「ユーザーID」情報を追加します。

【トラスト・ログイン カスタム属性 設定例】
001.png

カスタム属性の設定方法は以下のページをご参照ください。カスタム属性の属性名は任意です。

    カスタム属性 設定方法（個別登録）

    カスタム属性 設定方法（一括登録)

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
    01.png

  2. 「アプリケーション名」「アイコン」（任意）を設定します。
    02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
    03.png

  4. 「サービスプロバイダーの設定」の各項目を以下のとおり設定します。
    ログインURL http://[軽技Webサーバ]/[仮想ディレクトリ名]/kwzlogin
    エンティティID kwzsaml
    ネームIDフォーマット unspecified
    サービスへのACS URL http://[軽技Webサーバ]/[仮想ディレクトリ名]/kwzlogin

    04.png
  5. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加して以下の通り設定します。
    サービスプロバイダー属性 トラスト・ログイン(IdP)属性
    属性指定名 属性種類 属性名   属性値
    LoginId unspecified LoginId

    カスタム属性 (※)

    事前準備で設定したカスタム属性を選択(※)
    (※) 軽技Web の「ユーザーID」にトラスト・ログインと同じメールアドレスを使用している場合は「メンバー > メンバーーメールアドレス」を選択してください。

    メンバー情報のカスタム属性に軽技Web の「ユーザーID」情報を追加した場合
    05.png

    軽技Web の「ユーザーID」にトラスト・ログインと同じメールアドレスを使用している場合
    06.png
  6. 「登録」ボタンで保存します。

 

軽技Web の設定

  1. 管理者アカウントでログインし、「管理者設定 > 認証設定」を開き、各項目を以下のとおり設定します。
    ログイン方式 SAML認証
    SSO方式 標準ログイン認証
    認証サーバーエンドポイントSSOURL トラスト・ログインから取得した「IDプロバイダーURL」
    認証識別子 トラスト・ログインから取得した「発行者・エンティティID」
    証明書 トラスト・ログインから取得した「証明書」をアップロード

    07.png

  2. 「更新」ボタンで保存します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

② 管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

 

 

 

 

関連記事