| 項目 | 内容 | |
|---|---|---|
| 事前確認 |
|
|
| ネームID | 〇 | メールアドレス |
| カスタム属性 ※ カスタム属性の設定方法はこちら | ||
| SP側の設定 | 〇 | 管理者様にて設定 |
| SPへ設定を依頼 | ||
| プロビジョニング | APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可) | |
| SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) | ||
| 〇 |
なし(各システムでアカウント作成) ※プロビジョニングを行う場合の設定方法はこちら |
|
| アクセス方法 | 〇 | SP-Initiated SSO |
| 〇 | IdP-Initiated SSO | |
| デバイス別動作検証状況 | 〇 | PC - ブラウザ |
| 〇 | PC - デスクトップアプリ | |
| 〇 | iOS - 標準ブラウザ (Safari) | |
| 〇 | iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ | |
| ー | iOS - ネイティブアプリ | |
| 〇 | Android - 標準ブラウザ (Chrome) | |
| 〇 | Android - トラスト・ログイン モバイルアプリ 内部ブラウザ | |
| ー | Android - ネイティブアプリ | |
| SAML認証適用範囲 | ー | 全員有効(SAML認証のみとなる) |
| 〇 |
その他： 全員有効(SAML認証とパスワード認証併用選択可能) |
|
| 備考 | Postman 側のSSO設定マニュアルはこちらをご確認ください。 | |
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「Postman (SAML)」を選択します。
- 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
ここで、Postman 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでPostman を開いてください。
Postman の設定
- 管理者でログインし、チーム名のアイコンをクリックします。
-
「Authentication」を開き「Add authentication method」をクリックします。
- 「Authentication type」で「SAML2.0」を選択します。「Authentication name」で任意の名前（例：TrustLogin）を設定し「Continue」で保存します。
- 「Use SP metadata file」を選択します。「Download options」の「Include encryption certificate」「Sign SAML requests and include signing certificate」にチェックを入れ、「Download Metadata File」からメタデータをダウンロードします。
「2. Identity provider details」の「Upload Metadata File」にトラスト・ログインのメタデータをアップロードします。
- メタデータをアップロード後、各設定項目に情報が反映されましたら「Generate relay state」をクリックします。
- 「Relay state」をコピーボタンで控え、「Automatically add new users using this authentication method to my team.」 をオフにします。「Save Authentication」で設定を保存します。
-
「Authentication」画面に戻り、設定した「Authentication name」のStatusのトグルをオンにします。
※この段階では「Postman Password」 も必ずオンにしてください。オフにするとパスワードでのログインができなくなります。オフにする場合、設定が完了しSAML認証の成功を確認した後にオフにすることを推奨します。
再び、トラスト・ログインの管理ページに戻ります。
トラスト・ログインの管理ページの設定（続き）
-
「サービスプロバイダーの設定」を以下のとおり設定します。
SP認証成功後の移行URL Postman から控えた「Relay state」 メタデータ Postman からダウンロードしたメタデータをアップロード
- 「登録」ボタンで保存します。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
※事前に管理者でSAMLアプリを設定している必要があります。
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「Postman (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「Postman (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
ログイン方法
①SSO初回ログイン時
SSO設定後の初回ログイン時のみ、本人確認のためPostman のパスワードでのログインが求められます。
パスワードを入力後、「SSOアカウントをリンクするためにサインインする」をクリックしログインしてください。
※二回目以降はパスワードでのログインは不要です。
②SP-initiated のログイン方法
- Postman のログインURLを開き、「Sign In with SSO」をクリックします。
- Team domainを入力し「Continue」をクリックします。
- 設定した「Authentication name」をクリックします。
- トラスト・ログインに未ログインの場合はトラスト・ログインに遷移します。トラスト・ログインにログインするとSSOログインが完了します。
③デスクトップアプリのログイン方法
-
Postman のデスクトップアプリを開き、「Single Sign On （SSO）」をクリックします。
- Team domainを入力し「Continue」をクリックします。
- 設定した「Authentication name」をクリックします。
- トラスト・ログインに未ログインの場合はトラスト・ログインに遷移します。トラスト・ログインにログインするとSSOログインが完了します。