項目 |
内容 |
|
|---|---|---|
事前確認 |
|
|
| ネームID | メールアドレス | |
| 〇 | カスタム属性 ※ カスタム属性の設定方法はこちら | |
| SP側の設定 | 〇 | 管理者様にて設定 |
| SPへ設定を依頼 | ||
| プロビジョニング | APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可) | |
| SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) | ||
| 〇 | なし(各システムでアカウント作成) | |
| アクセス方法 | 〇 | SP-Initiated SSO |
| IdP-Initiated SSO | ||
| デバイス別動作検証状況 | 〇 | PC - ブラウザ |
| 〇 | PC - デスクトップアプリ | |
| 〇 | iOS - 標準ブラウザ (Safari) | |
| 〇 | iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ | |
| ー | iOS - ネイティブアプリ | |
| 〇 | Android - 標準ブラウザ (Chrome) | |
| 〇 | Android - トラスト・ログイン モバイルアプリ 内部ブラウザ | |
| ー | Android - ネイティブアプリ | |
| SAML認証適用範囲 | 全員有効(SAML認証のみとなる) | |
| 〇 | その他：SPでSAML認証適用したユーザーのみ有効 (SAML認証のみとなる) | |
備考 |
|
|
事前準備
ユーザー情報にカスタム属性を追加
トラスト・ログインのメンバー情報のカスタム属性に BizForecast の「ログインID」情報を追加します。
【BizForecast のアカウント情報画面】
【トラスト・ログイン カスタム属性 設定例】
カスタム属性の設定方法は以下のページをご参照ください。カスタム属性の属性名は任意です。
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「BizForecast (SAML)」を選択します。
- 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
-
「サービスプロバイダーの設定」を以下のとおり設定します。
ログインURL 設定対象環境の Web版(BizForecastWeb)のURL エンティティID 設定対象環境の Web版(BizForecastWeb)のURL に Login/LoginReceive を付け加える サービスへのACS URL 設定対象環境の Web版(BizForecastWeb)のURL に Login/LoginReceive を付け加える
【エンティティID / サービスへのACS URLの設定例】
本番環境の場合： https://(ホスト名)/bfweb/Login/LoginReceive
検証環境の場合： https://(ホスト名)/test/bfweb/Login/LoginReceive
※Web版、クライアント版共通のログインリダイレクト URL を利用します。Web版の利用がない場合でも指定してください。
※設定対象環境の Web版URL は、BizForecast のシステム設計書をご参照ください。
- 「ネームID用値」は、事前準備 で設定したカスタム属性を選択します。
- 「登録」ボタンで保存します。
BizForecast の設定
- BizForecast クライアントを起動し、「マスタメンテナンス」>「システム設定」>「システム設定」>「シングルサインオン」を開き、「シングルサインオン」の「使用する」にチェックを入れ、「保存」ボタンで保存します。
- 「Federation Metadataの読み込み」ボタンをクリックし、トラスト・ログインから取得した「メタデータ」をアップロードします。
以下の項目がセットされたことを確認し、「保存」ボタンで保存します。
- 「エンティティID」「ログイン リダイレクトURL」「ログアウト リダイレクトURL」の3項目すべてに、「トラスト・ログインの管理ページの設定」の手順4 で設定した同じ値を設定します。
「保存」ボタンで保存します。
※ 「アプリ版の認証ブラウザ」は初期設定の「PC既定のブラウザ」から変更しないでください。
- 「ユーザー情報設定」画面を開き、SSOを利用するユーザーの「SSO使用」にチェックを入れ、「保存」ボタンで保存します。
※ SSOを利用しない管理ユーザーを残しておくことを推奨します。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
※事前に管理者でSAMLアプリを設定している必要があります。
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「BizForecast (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「BizForecast (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
ログイン方法
① BizForecast クライアントのログイン方法
- BizForecast クライアントを起動し、認証先「シングルサインオン」を選択し「ログイン」をクリックします。
- ブラウザに遷移し「トラスト・ログイン」の認証を行うとBizForecast にログインが完了します。
②BizForecastWebのログイン方法
- トラスト・ログインのマイページからアプリをクリックすると、BizForecastWebの画面に遷移します。「認証先」でシングルサインオンを選択し、「ログイン」をクリックします。