項目 |
内容 |
|
|---|---|---|
事前確認 |
|
|
| ネームID | 〇 | メールアドレス |
| カスタム属性 ※ カスタム属性の設定方法はこちら | ||
| SP側の設定 | 〇 | 管理者様にて設定 |
| SPへ設定を依頼 | ||
| プロビジョニング | APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可) | |
| SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) | ||
| 〇 | なし(各システムでアカウント作成) | |
| アクセス方法 | 〇 | SP-Initiated SSO |
| 〇 | IdP-Initiated SSO | |
| デバイス別動作検証状況 | 〇 | PC - ブラウザ |
| ー | PC - デスクトップアプリ | |
| ー | iOS - 標準ブラウザ (Safari) | |
| ー | iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ | |
| 〇 | iOS - ネイティブアプリ | |
| ー | Android - 標準ブラウザ (Chrome) | |
| ー | Android - トラスト・ログイン モバイルアプリ 内部ブラウザ | |
| 〇 | Android - ネイティブアプリ | |
| SAML認証適用範囲 | 〇 | 全員有効(SAML認証のみとなる) |
| ー | その他： | |
備考 |
トラスト・ログイン側に設定するSPのACS URLに含まれるクエリパラメータのenvironmentについては、eセールスマネージャー のサポート窓口にご確認いただき事前にご準備ください。 | |
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「eセールスマネージャー (SAML)」を選択します。
- 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
- ダウンロードした証明書の拡張子を「.cer」に変換しておきます。
-
「サービスプロバイダーの設定」の各入力箇所を以下のとおり設定します。
SP認証成功後の移行URL お客様のeセールスマネージャー 環境URLの固有部分 ※1 エンティティID お客様のeセールスマネージャー 環境URLの固有部分 サービスへのACS URL ①お客様のeセールスマネージャー 環境URLの固有部分
②クエリパラメータのenvironment ※2※1 (例)お客様のeセールスマネージャー 環境URLが https://esm.softbrain.com/xxxxxx12345/ の場合、
[xxxxxx12345]を入力します。
※2 クエリパラメータのenvironmentはお客様ごとに異なりますので、eセールスマネージャー のサポート窓口にご確認ください。
- 「登録」ボタンで保存します。
eセールスマネージャー の設定
-
管理者アカウントでログインし、「システム設定 > SAML設定」を開きます。
各項目を以下のとおり設定し「設定保存」ボタンで保存します。
※ 設定保存をした時点でパスワードによるログインができなくなりますのでご注意ください。SAML認証するログイン方法 SAML認証によるログインをブラウザ/モバイルアプリ別に「する」で有効にする SAML認証との連携項目 「ユーザーID (メールアドレス)」
「SubjectステートメントのNameIdentifier要素にあります」を選択発行元(エンティティID) トラスト・ログインから取得した「発行者・エンティティID」 IDプロバイダの証明書 トラスト・ログインから取得した「証明書」をCerファイルに変換したものをアップロード IDプロバイダログインURL トラスト・ログインから取得した「IDプロバイダーURL」 IDプロバイダログアウトURL https://portal.trustlogin.com/
※ シングルログアウト機能には現在対応しておりません
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
※事前に管理者でSAMLアプリを設定している必要があります。
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「eセールスマネージャー (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「eセールスマネージャー (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
モバイルアプリのログイン方法
- 「接続先を選択」を開いて、eセールスマネージャー のお客様環境を設定します。
-
「SAMLログイン」をタップし、SAML SSOでログインします。