項目	内容
事前確認	Synergy! にて事前の設定が必要です。 最新の設定手順は、Synergy! からご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID	〇	メールアドレス
		カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定	〇	管理者様にて設定
		SPへ設定を依頼
プロビジョニング		APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
	〇	SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)
		なし(各システムでアカウント作成)
アクセス方法	〇	SP-Initiated SSO
	〇	IdP-Initiated SSO
デバイス別動作検証状況	〇	PC - ブラウザ
	ー	PC - デスクトップアプリ
	〇	iOS - 標準ブラウザ (Safari)
	〇	iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ
	ー	iOS - ネイティブアプリ
	〇	Android - 標準ブラウザ (Chrome)
	〇	Android - トラスト・ログイン モバイルアプリ 内部ブラウザ
	ー	Android - ネイティブアプリ
SAML認証適用範囲		全員有効(SAML認証のみとなる)
	〇	その他：SSOユーザのみ有効
備考	SSOユーザはSAML JITでのみ新規作成でき、管理者がユーザ管理画面で追加登録するパスワードユーザとは区別されます。

 

目次： 事前準備 トラスト・ログインの管理ページの設定  Synergy! の設定 トラスト・ログインの管理ページの設定（続き） トラスト・ログインのユーザーの設定

 

事前準備

※ Synergy! のユーザ情報の「ユーザ名」「権限グループ」にトラスト・ログインのメンバー情報のカスタム属性を連携して管理する場合のみ設定を行います。
連携しない場合は設定不要です。次の手順にお進みください。

①「ユーザ名」
カスタム属性で連携設定しない場合、トラスト・ログインのメールアドレスがユーザ名に設定されます。また、既存のカスタム属性やメンバー情報項目の「姓」「メールアドレス」等を指定することもできます。

 

②「権限グループ」
カスタム属性で連携設定しない場合、ユーザ作成時に、Synergy! で設定する「デフォルトで付与する権限グループ」が付与されます。権限グループの変更は管理者がSynergy! で行います。

ユーザー情報にカスタム属性を追加

トラスト・ログインのメンバー情報にカスタム属性で Synergy! の「メンバID」情報を追加します。カスタム属性の属性名は任意です。

【トラスト・ログイン カスタム属性 設定例】

カスタム属性の設定方法は以下のページをご参照ください。

    カスタム属性 設定方法（個別登録）

    カスタム属性 設定方法（一括登録)

 

トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
   
   
   
2. 「アプリケーション名」「アイコン」（任意）を設定します。
   
   
   
3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
   

 

ここで、Synergy! 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでSynergy! を開いてください。

Synergy! の設定

1. 「その他 > 共通設定 > SSO管理」を開き、「新規作成」をクリックします。
   
   
   
2. 「SSO設定名」に任意の名称（TrustLogin 等）を設定し、「作成」をクリックします。
   
   
   
3. 各項目を以下のとおり設定し、最後に「設定を保存」で保存します。
   

   エンティティID	「コピー」ボタンで値を控えておく
   ACS URL	「コピー」ボタンで値を控えておく
   デフォルトで付与する権限グループ	ユーザ新規作成時にデフォルトで付与する権限グループを指定 (連携をする場合は連携設定が優先されます)
   SAML 2.0 メタデータ	トラスト・ログインから取得したメタデータの中身
   SSO設定を有効にする	ON

   
   

 

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」を以下のとおり設定します。
   

   ネームID用値	メンバー - email
   エンティティID	Synergy! から取得した「エンティティID」
   サービスへのACS URL	Synergy! から取得した「ACS URL」

   
   
   
   
2. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加して以下の通り設定します。
   ※「email」は、「ネームID用値」を「メンバー - メールアドレス」に設定している場合、設定不要です。メールアドレス以外をネームIDに使用する場合、以下の表の通りに設定してください。
   ※ 「displayName」「authorityGroupId」は連携設定を行う場合のみ設定します。
   

   サービスプロバイダー属性			トラスト・ログイン(IdP)属性
   属性指定名	属性種類	属性名		属性値
   email	Unspecified	email	メンバー	メールアドレス
   displayName	Unspecified	displayName	カスタム属性(※)	事前準備で設定したカスタム属性を選択(※)
   authorityGroupId	Unspecified	authorityGroupId	カスタム属性	事前準備で設定したカスタム属性を選択

   (※) 既存のトラスト・ログインのメンバー情報（メールアドレスや姓など）を選択することもできます。
   
   
   
   
3. 「登録」ボタンで保存します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

※事前に管理者でSAMLアプリを設定している必要があります。

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

② 管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。