1. サポート − トラスト・ログイン byGMO【旧SKUID(スクイド)】
  2. シングルサインオン(SSO)
  3. SAML認証設定方法

DocuSign のSAML認証の設定方法

GMOトラスト・ログインチーム
  • 更新

※ SAML認証はWEBブラウザ、デスクトップ版アプリ、モバイル版アプリで利用できます。
※ DocuSign にて事前のお申し込みとSAML設定の依頼が必要です。
※ DocuSign にトラスト・ログイン（旧 SKUID）と同じメールアドレスでアカウントを作成しておく必要があります。
※ 最新の設定手順は、DocuSignからご提供されているマニュアルをご確認くださいますようお願いいたします。

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。

    01.png

  2. 「企業アプリ登録」画面で検索し、「DocuSign (SAML)」を選択します。

    02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」を控え、「証明書を取得」から証明書をダウンロードしておきます。（後ほどDocuSign側の設定の際に必要になります。）

    03.png

  4. ダウンロードした証明書のファイル（.txt）の拡張子を「.pem」に書き換えます。


ここで、DocuSign側の設定に移ります。
「登録」ボタンは押さず、別タブでDocuSignの管理ページを開いてください。

DocuSign の設定

  1. 【ドメインの設定】
    左メニューまたは管理画面ホームのアイコン「ドメイン」を選択し開きます。

    04.png

  2. 「ドメインの申請」をクリックし、ドメイン名を入力後「申請」ボタンを押下します。

    05.png

    06.png

  3. 表示された「テキストトークン」を控え、ドメインのDNSレコードにTXTレコードを追加します。
    ※ DNSレコードの設定方法につきましては、ドメイン登録会社により異なります。ドメイン登録会社のヘルプをご参照ください。DNSのレコード反映は、最大72時間かかる場合があります。

    07.png

  4. DNSレコードの反映後、ドメインの右にある「アクション」のプルダウンから「検証」を押下します。

    08.png
  5. ドメインが確認されるとステータスが「アクティブ」に変わります。

    09.png

  6. 【IDプロバイダーの設定】
    左メニューまたは管理画面ホームのアイコン「IDプロバイダー」を選択し開きます。

    10.png

  7. 「IDプロバイダーの追加」を押下します。

    11.png

  8. 各項目を以下の通り設定し、「保存」ボタンで保存します。

    名前 判別できる任意の名称。ここでは「TrustLogin」としています。
    IDプロバイダーの発行者 トラスト・ログインから控えた「発行者・エンティティID」
    IDプロバイダーのログインURL トラスト・ログインから控えた「IDプロバイダーURL」
    サードパーティログインを有効にする 無料のメールプロバイダーなど、DocuSignで設定していないメールドメインのユーザーのログインを有効にする場合、チェックを入れます。
    認証要求の送信 「POST」に設定

    12.png

  9. 「新しい証明書の追加」を開き、「証明書の追加」からトラスト・ログインからダウンロードした証明書ファイルを追加します。アップロードが完了したら「保存」ボタンで保存します。

    13.png
    14.png

  10. 追加したIDプロバイダーの右にある「アクション」のプルダウンから「エンドポイント」を選択します。

    15.png

  11. 表示されたエンドポイント情報のうち、「サービスプロバイダーの発行元URL」「サービスプロバイダーのアサーションコンシューマーサービスのURL」「サービスプロバイダーのログインURL」を控えます。

    16.png

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

  1. 「サービスプロバイダーの設定」の3箇所に、DocuSignから控えた情報を以下の通り設定します。

    トラスト・ログイン DocuSign
    ログインURL サービスプロバイダーのログインURL
    エンティティID サービスプロバイダーの発行元URL
    サービスへのACS URL サービスプロバイダーのアサーションコンシューマーサービスのURL


    17.png

  2. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「DocuSign (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
  4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「DocuSign (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

ログイン方法

初回ログイン時のみ以下の手順でログインを行なってください。

  1. トラスト・ログインのマイページまたは拡張機能より「DocuSign (SAML) 」を開きます。表示されたDocuSignのログインページにパスワードを入力します。

    18.png

  2. 「2段階認証」で検証方法「メール」を選択します。メールアドレスに送信された検証コードを入力し「確認」ボタンをクリックします。

    19.png

    20.png

  3. 「同意する」をクリックします。

    21.png


  4. ログインが完了します。
    2回目以降はトラスト・ログインのマイページまたは拡張機能より「DocuSign (SAML) 」を開くとSAML認証によるログインが完了します。
この記事は役に立ちましたか？

関連記事

  1. ホーム
  2. SAML認証設定方法
  3. DocuSign のSAML認証の設定方法

DocuSign のSAML認証の設定方法

GMOトラスト・ログインチーム
  • 更新

※ SAML認証はWEBブラウザ、デスクトップ版アプリ、モバイル版アプリで利用できます。
※ DocuSign にて事前のお申し込みとSAML設定の依頼が必要です。
※ DocuSign にトラスト・ログイン（旧 SKUID）と同じメールアドレスでアカウントを作成しておく必要があります。
※ 最新の設定手順は、DocuSignからご提供されているマニュアルをご確認くださいますようお願いいたします。

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。

    01.png

  2. 「企業アプリ登録」画面で検索し、「DocuSign (SAML)」を選択します。

    02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」を控え、「証明書を取得」から証明書をダウンロードしておきます。（後ほどDocuSign側の設定の際に必要になります。）

    03.png

  4. ダウンロードした証明書のファイル（.txt）の拡張子を「.pem」に書き換えます。


ここで、DocuSign側の設定に移ります。
「登録」ボタンは押さず、別タブでDocuSignの管理ページを開いてください。

DocuSign の設定

  1. 【ドメインの設定】
    左メニューまたは管理画面ホームのアイコン「ドメイン」を選択し開きます。

    04.png

  2. 「ドメインの申請」をクリックし、ドメイン名を入力後「申請」ボタンを押下します。

    05.png

    06.png

  3. 表示された「テキストトークン」を控え、ドメインのDNSレコードにTXTレコードを追加します。
    ※ DNSレコードの設定方法につきましては、ドメイン登録会社により異なります。ドメイン登録会社のヘルプをご参照ください。DNSのレコード反映は、最大72時間かかる場合があります。

    07.png

  4. DNSレコードの反映後、ドメインの右にある「アクション」のプルダウンから「検証」を押下します。

    08.png
  5. ドメインが確認されるとステータスが「アクティブ」に変わります。

    09.png

  6. 【IDプロバイダーの設定】
    左メニューまたは管理画面ホームのアイコン「IDプロバイダー」を選択し開きます。

    10.png

  7. 「IDプロバイダーの追加」を押下します。

    11.png

  8. 各項目を以下の通り設定し、「保存」ボタンで保存します。

    名前 判別できる任意の名称。ここでは「TrustLogin」としています。
    IDプロバイダーの発行者 トラスト・ログインから控えた「発行者・エンティティID」
    IDプロバイダーのログインURL トラスト・ログインから控えた「IDプロバイダーURL」
    サードパーティログインを有効にする 無料のメールプロバイダーなど、DocuSignで設定していないメールドメインのユーザーのログインを有効にする場合、チェックを入れます。
    認証要求の送信 「POST」に設定

    12.png

  9. 「新しい証明書の追加」を開き、「証明書の追加」からトラスト・ログインからダウンロードした証明書ファイルを追加します。アップロードが完了したら「保存」ボタンで保存します。

    13.png
    14.png

  10. 追加したIDプロバイダーの右にある「アクション」のプルダウンから「エンドポイント」を選択します。

    15.png

  11. 表示されたエンドポイント情報のうち、「サービスプロバイダーの発行元URL」「サービスプロバイダーのアサーションコンシューマーサービスのURL」「サービスプロバイダーのログインURL」を控えます。

    16.png

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

  1. 「サービスプロバイダーの設定」の3箇所に、DocuSignから控えた情報を以下の通り設定します。

    トラスト・ログイン DocuSign
    ログインURL サービスプロバイダーのログインURL
    エンティティID サービスプロバイダーの発行元URL
    サービスへのACS URL サービスプロバイダーのアサーションコンシューマーサービスのURL


    17.png

  2. 「登録」ボタンで保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「DocuSign (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
  4. 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「DocuSign (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

ログイン方法

初回ログイン時のみ以下の手順でログインを行なってください。

  1. トラスト・ログインのマイページまたは拡張機能より「DocuSign (SAML) 」を開きます。表示されたDocuSignのログインページにパスワードを入力します。

    18.png

  2. 「2段階認証」で検証方法「メール」を選択します。メールアドレスに送信された検証コードを入力し「確認」ボタンをクリックします。

    19.png

    20.png

  3. 「同意する」をクリックします。

    21.png


  4. ログインが完了します。
    2回目以降はトラスト・ログインのマイページまたは拡張機能より「DocuSign (SAML) 」を開くとSAML認証によるログインが完了します。

関連記事