【楽楽精算のシングルサインオンはトラスト・ログインで】

※ 楽楽精算にて事前のお申し込みと設定が必要です。

※ 楽楽精算のユーザー識別情報となる「社員コード」をトラスト・ログイン上のメンバー情報に追加し、紐付けしておく必要があります。詳しい手順方法は以下のページをご参照ください。

カスタム属性 設定方法（個別登録）
カスタム属性 設定方法（一括登録）

※ 最新の設定手順は、楽楽精算からご提供されているマニュアルをご確認くださいますようお願いいたします。

トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
   
2. 「企業アプリ登録」画面で検索し、「楽楽精算(SAML) 」を選択します。
   
   
   
   
3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」を控え、「証明書を取得」から証明書をダウンロードしておきます。
   
   

ここで楽楽精算側の設定に移ります。別ウィンドウで 楽楽精算を開いてください。

楽楽精算 の設定 

1. 管理者権限で楽楽精算にログインし、「管理 > システム設定」を開きます。
   
   
   
   
2. 「システム設定」画面の「セキュリティ」タブを開き、「シングルサインオン設定」を「無効にする」から「有効にする」に変更します。
   
   
   
   
3. 上の「トラスト・ログインの管理ページの設定」の 3 で控えた「IDプロバイダーURL」を「IDプロバイダーのログインURL」に、ダウンロードした証明書を「IDプロバイダーの証明書」にアップロードします。
   
   「IDプロバイダーのログアウトURL」には楽楽精算をログアウトした際に遷移させたいURLを入力します。ここでは「https://portal.trustlogin.com/」を例として登録しています。
   
   「メタデータをダウンロードする」からメタデータをダウンロードしておきます。
   
   「関連付け」では、「[方式1] IDプロバイダーの任意の属性と、本システムの社員コードを関連付ける」を選択しておきます。
   
   
   
   
4. 以上の設定が完了したら、「確定」を押し完了です。

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」の「ネームID用値」は、事前にトラスト・ログイン上のメンバー情報に追加した楽楽精算の社員コード属性をプルダウンより選択します。
   
   楽楽精算からダウンロードしたメタデータを「メタデータを選択」ボタンよりアップロードします。
   
   

2.  右上の「登録」ボタンを押して完了です。
   
   

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「楽楽精算(SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「楽楽精算(SAML) 」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。