※ TeamSpirit にて事前のお申し込みと設定が必要です。
※ TeamSpirit にトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。
※ 最新の設定手順は、TeamSpirit からご提供されているマニュアルをご確認くださいますようお願いいたします。
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「TeamSpirit (SAML)」を選択します。
- 「IDプロバイダーの情報」の「メタデータをダウンロード」からメタデータをダウンロードします。
ここでTeamSpirit 側の設定に移ります。別ウィンドウで TeamSpirit を開いてください。
TeamSpirit の設定
- 管理者アカウントでログインし、「設定 > ID > シングルサインオン設定」を開きます。
- シングルサインオン設定の「編集」ボタンを押し、「SAMLを有効化」にチェックします。
- 「メタデータファイルから新規作成」ボタンをクリックし、「ファイルを選択」ボタンで上の「トラスト・ログインの管理ページの設定」の 3 でダウンロードしたメタデータを選択しアップロードします。
- 「サービスプロバイダの起動要求バインド」を「HTTPポスト」に変更、
シングルログアウトを有効にするチェックを外し、「保存」ボタンを押します。
※トラスト・ログインはSAMLシングルログアウトに未対応のため（2022年5月現在）
- 「メタデータのダウンロード」を押しダウンロードします。
- メニューから「会社の設定 > 私のドメイン」を開き、「認証設定」までスクロールし 「編集」 ボタンをクリックします。
- 「認証サービス」の「portal」にチェックを入れ「保存」をクリックします。
これによりSalesforceのログイン画面に「portal」ボタンが表示されるようになり、これを押下するとトラスト・ログインの認証画面に遷移します。
※ ドメインによって、SSOのボタンが表示されず、ログインフォームと併用できない場合があるようなのでご注意ください。※ 「portal」の表記は「ID > シングルサインオン設定 > シングルサインオン構成」で変更が可能です。
※ 認証をSSOのみにする場合は、接続確認及び切替が完了後「ログインフォーム」のチェックを外して下さい。
再び、トラスト・ログインの管理ページに戻ります。
トラスト・ログインの管理ページの設定（続き）
- 「サービスプロバイダーの設定」で「メタデータを選択」を押し、Salesforceからダウンロードしたメタデータをアップロードします。
- 「登録」ボタンを押します。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「TeamSpirit (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
- 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「TeamSpirit (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。