トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「AKASHI(SAML) 」を選択します。
   
   
   
3. 「IDプロバイダーの情報」の「IDプロバイダーURL」、「発行者・エンティティID」を控えておき、「証明書を取得」から証明書をダウンロードします。
   

ここでAKASHI側の設定に移ります。別ウィンドウでAKASHIを開いてください。

AKASHI の設定

1. AKASHIの管理者アカウントでログインし、「従業員設定」を開きます。
2. SAML連携をする従業員を選択し、「変更」を押します。　　　　　　　　　　　　　　　　　　　　　　　　　　　　
3. 「従業員情報編集・設定」で、「認証連携以外でログインしない」で、SAML環境からのログイン以外を行わないように設定するためには、チェックを入れます。　　　　　　　　　　　　　　　　　　　　　　　注意：　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　※チェックを入れると、認証がSAML認証のみとなり、ID/パスワードでのログインができなくなります。SAML接続が確認でき、運用を開始する際にチェックを入れることを推奨します。　　　　　　　　　　
4. 「設定」を押し、「システム>企業設定」を開きます。
   
   
   
5. 「SAML連携設定」を開き、上の「トラスト・ログインの管理ページの設定」の3で控えた情報を以下の通り登録します。登録後、「確定」ボタンを押します。

   設定名称	任意の名称（ここでは例としてtrustlogin）
   IdPエンティティID	トラスト・ログインから控えた「発行者・エンティティID」
   IdPエンドポイントURL	トラスト・ログインから控えた「IDプロバイダーURL」
   ログアウト後遷移URL	https://portal.trustlogin.com/user/
   証明書	トラスト・ログインからダウンロードした証明書ファイルを 参照

   
   
   
   
6. 確定ボタンを押した後、もう一度「SAML連携設定」を開き、AKASHIの「ログインURL」、「ACS URL」、「メタデータURL」を控えておきます。
   
   

再びトラスト・ログイン側の設定戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダの設定」の各項目に以下の通り設定します。

   ログインURL	AKASHIから控えた「ログインURL」
   エンティティID	AKASHIから控えた「メタデータURL」
   サービスへのACS URL	AKASHIから控えた「ACS URL」

   
   
   
   
2. 「登録」ボタンで設定を保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「AKASHI(SAML)」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。 

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「AKASHI(SAML)」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。