項目	内容
事前確認	クラウドサイン にて事前の設定が必要です。 クラウドサイン にトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。 最新の設定手順は、クラウドサイン からご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID	〇	メールアドレス
		カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定	〇	管理者様にて設定
		SPへ設定を依頼
プロビジョニング		APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
		SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) ※プロビジョニングを行う場合（エンタープライズプラン）の設定方法はこちら
	〇	なし(各システムでアカウント作成)
アクセス方法	〇	SP-Initiated SSO
	ー	IdP-Initiated SSO
デバイス別動作検証状況	〇	PC - ブラウザ
	ー	PC - デスクトップアプリ
	〇	iOS - 標準ブラウザ (Safari)
	ー	iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ
	ー	iOS - ネイティブアプリ
	〇	Android - 標準ブラウザ (Chrome)
	ー	Android - トラスト・ログイン モバイルアプリ 内部ブラウザ
	ー	Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「クラウドサイン (SAML)」を選択します。
   
   
   
3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
   
   
   

ここで、クラウドサイン 側の設定に移ります。
「登録」ボタンは押さず、別タブでクラウドサインの「SSO管理権限者」の権限で管理画面を開いてください。

クラウドサイン  の設定

1. 管理画面の左メニューから「チーム > SSO設定」を選択します。
   
   
   
2. 「設定 > メタデータファイルの設定 > ファイルを選択」より、トラスト・ログインから取得したメタデータをアップロードします。
   
   
   
3. 「設定 > サービスプロバイダ情報」の「Audience」「ACS URL」を控えておきます。
   ※必ずこの画面を開いたまま、次のトラスト・ログインの設定を進めてください。
   トラスト・ログインの設定が終わっていない状態でこの画面下にある「各チームのSSO設定」を「ON」にすると、クラウドサイン管理画面へログインできなくなります。
   
   
   

再び、トラスト・ログインの設定ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

1. 「サービスプロバイダーの設定」を下記の通り設定します。
   

   エンティティID	クラウドサイン から取得した「Audience」
   サービスへのACS URL	クラウドサイン から取得した「ACS URL」

   
   
   
   
2. 「登録」ボタンで保存します。
   
   

再び、クラウドサイン の設定ページに戻ります。

クラウドサイン の設定（SSOの有効化）

「各チームのSSO設定」でSSO対象となるチームをONにします。

 

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

1. 「マイページ」で「アプリ追加」ボタンを押します。
2. 「アプリ登録」画面で「クラウドサイン (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
   
   

②管理者がメンバーを追加する場合

1. 「管理ページ > アプリ」メニューで「クラウドサイン (SAML)」アプリを検索しクリックします。
2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
   
   

クラウドサイン へのログイン方法

クラウドサイン からログインする方法

1. クラウドサイン のログインページに直接アクセス、またはトラスト・ログインでクラウドサイン のSAMLアプリをクリックするとクラウドサイン のログインページへリンクします。
   メールアドレスを入力し「次へ」をクリックします。
   
   
   
2. 「ログインする」ボタンをクリックします。
   
   
   
3. トラスト・ログインにログイン済みの場合はクラウドサイン にログインします。
   トラスト・ログインに未ログインの場合は、トラスト・ログインのログイン画面が表示されますので認証後クラウドサイン にログインします。
   
   

補助用アプリでログインする方法

トラスト・ログイン のマイページまたは拡張機能からへSAML認証にてアクセスする場合、別途「【SAML補助用】クラウドサイン」のアプリを登録することで、メールアドレスを自動入力しクラウドサイン へログインすることができます。
※ 補助用アプリはPCブラウザ、Android - 標準ブラウザ (Chrome)でのみご利用いただけます。

1. 「企業アプリ登録」画面で検索し、「【SAML補助用】クラウドサイン」を選択し、登録します。   
   
   
   
2. 「マイページ」で「アプリ追加」ボタンを押し、「【SAML補助用】クラウドサイン」を選択します。
   
   
3. 「メールアドレス」にクラウドサイン に登録しているメールアドレスを入力し、「保存」ボタンを押します。
   
   
4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。