項目	内容
事前確認	楽々WorkflowII Cloudにて事前の設定が必要です。楽々WorkflowII Cloudにトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。最新の設定手順は、楽々WorkflowII Cloudからご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID	〇	メールアドレス
ネームID		カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定	〇	管理者様にて設定
SP側の設定		SPへ設定を依頼
プロビジョニング		APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
		SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)
	〇	なし(各システムでアカウント作成)
アクセス方法	〇	SP-Initiated SSO
アクセス方法	〇	IdP-Initiated SSO
デバイス別動作検証状況	〇	PC - ブラウザ
	ー	PC - デスクトップアプリ
	〇	iOS - 標準ブラウザ (Safari)
	〇	iOS - トラスト・ログインモバイルアプリ内部ブラウザ
	ー	iOS - ネイティブアプリ
	〇	Android - 標準ブラウザ (Chrome)
	〇	Android - トラスト・ログインモバイルアプリ内部ブラウザ
	ー	Android - ネイティブアプリ

トラスト・ログインの管理ページの設定

トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
「企業アプリ登録」画面で検索し、「楽々WorkflowII Cloud (SAML)」を選択します。
「IDプロバイダーの情報」の「IDプロバイダーURL」の値を控え、「証明書を取得」から証明書をダウンロードします。

「サービスプロバイダーの設定」の「サービスへのACS URL」の空欄2箇所を以下の通り設定します。

楽々WorkflowII Cloudのサーバーのドメイン	お客様のログインURLに含まれるドメイン名をご確認ください ※（例）rakwf.net、delta.rakrak-wfc.netなど
会社識別子	楽々WorkflowII Cloud の管理画面（「システム管理」＞「システム設定変更」）よりご確認ください後述の「楽々WorkflowII Cloud の設定」の手順4-6をご参照ください

「登録」ボタンで保存します。

楽々WorkflowII Cloud の設定

楽々WorkflowII Cloudのサポートサイトにログインし、左メニューから「ダウンロード > 各種モジュール」をクリックします。
「SAML設定サンプル（zipファイル）」をダウンロードします。

展開すると3個のxmlファイルがありますので、そのうち「SeiSamlLoginRequest.xml」と「SeiSamlLogoutRequest.xml」の2ファイルをテキストエディタで開き、以下の通り編集・上書き保存します。

① SeiSamlLoginRequest.xml

①	【http://★IdPサーバのFQDN★/★IdPサーバのコンテキストパス★/SSORedirect/metaAlias/idp】の部分をトラスト・ログインから控えた「IDプロバイダーURL」に編集する
②	【★WFサーバーのドメイン（rakwf.netもしくはdelta.rakrak-wfc.net）★】の部分をお客様のサーバーのドメイン名どちらかに編集する（2箇所）
③	【★会社識別子★】の部分をお客様の会社識別子に編集する

（編集前）

（編集後）

① SeiSamlLogoutRequest.xml

①	【http://★IdPサーバのFQDN★/★IdPサーバのコンテキストパス★/UI/Logout】の部分を「https://portal.trustlogin.com/」に編集する
②	【http://★IdPサーバのFQDN★/★IdPサーバのコンテキストパス★】の部分をトラスト・ログインから控えた「IDプロバイダーURL」に編集する
③	【★WFサーバーのドメイン（rakwf.netもしくはdelta.rakrak-wfc.net）★】の部分をお客様のサーバーのドメイン名どちらかに編集する

（編集前）

（編集後）

楽々WorkflowII Cloudに管理者アカウントでログインし、「システム管理」をクリックします。
「システム設定変更」を開きます。
「更新」をクリックします。

「SAML認証設定」の各項目を以下の通り設定します。

IdPサーバログインURL	トラスト・ログインから控えた「IDプロバイダーURL」
IdPサーバログアウトURL	https://portal.trustlogin.com/
IdPサーバ証明書	トラスト・ログインからダウンロードした「証明書」
IdPサーバーへのログインリクエストXML	手順3で作成した「SeiSamlLoginRequest.xml」
IdPサーバーへのログアウトリクエストXML	手順3で作成した「SeiSamlLogoutRequest.xml」
本サイトのパスワードによるログイン	「許可」（推奨）
メールアドレスログイン	「する」

※「本サイトのパスワードによるログイン」の設定については、SAML設定が完了し、SAML認証が成功したことを確認後、運用方法に合わせて変更することを推奨します。

「更新」ボタンで設定を保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

「マイページ」で「アプリ追加」ボタンを押します。
「アプリ登録」画面で「楽々WorkflowII Cloud (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。
「表示名」を変更する場合は入力し、「登録」ボタンを押します。
「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

②管理者がメンバーを追加する場合

「管理ページ > アプリ」メニューで「楽々WorkflowII Cloud (SAML)」アプリを検索しクリックします。
「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

項目

内容

事前確認

楽々WorkflowII Cloudにて事前の設定が必要です。
楽々WorkflowII Cloudにトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。
最新の設定手順は、楽々WorkflowII Cloudからご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定

SPへ設定を依頼

プロビジョニング

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

〇

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

〇

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

〇

iOS - 標準ブラウザ (Safari)

〇

iOS - トラスト・ログインモバイルアプリ内部ブラウザ

ー

iOS - ネイティブアプリ

〇

Android - 標準ブラウザ (Chrome)

〇

Android - トラスト・ログインモバイルアプリ内部ブラウザ

ー

Android - ネイティブアプリ

トラスト・ログインの管理ページの設定

トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。

「企業アプリ登録」画面で検索し、「楽々WorkflowII Cloud (SAML)」を選択します。

「IDプロバイダーの情報」の「IDプロバイダーURL」の値を控え、「証明書を取得」から証明書をダウンロードします。

「サービスプロバイダーの設定」の「サービスへのACS URL」の空欄2箇所を以下の通り設定します。

楽々WorkflowII Cloudのサーバーのドメイン	お客様のログインURLに含まれるドメイン名をご確認ください ※（例）rakwf.net、delta.rakrak-wfc.netなど
会社識別子	楽々WorkflowII Cloud の管理画面（「システム管理」＞「システム設定変更」）よりご確認ください後述の「楽々WorkflowII Cloud の設定」の手順4-6をご参照ください

「登録」ボタンで保存します。

楽々WorkflowII Cloud の設定

楽々WorkflowII Cloudのサポートサイトにログインし、左メニューから「ダウンロード > 各種モジュール」をクリックします。

「SAML設定サンプル（zipファイル）」をダウンロードします。

①	【http://★IdPサーバのFQDN★/★IdPサーバのコンテキストパス★/SSORedirect/metaAlias/idp】の部分をトラスト・ログインから控えた「IDプロバイダーURL」に編集する
②	【★WFサーバーのドメイン（rakwf.netもしくはdelta.rakrak-wfc.net）★】の部分をお客様のサーバーのドメイン名どちらかに編集する（2箇所）
③	【★会社識別子★】の部分をお客様の会社識別子に編集する

（編集前）

（編集後）

① SeiSamlLogoutRequest.xml

①	【http://★IdPサーバのFQDN★/★IdPサーバのコンテキストパス★/UI/Logout】の部分を「https://portal.trustlogin.com/」に編集する
②	【http://★IdPサーバのFQDN★/★IdPサーバのコンテキストパス★】の部分をトラスト・ログインから控えた「IDプロバイダーURL」に編集する
③	【★WFサーバーのドメイン（rakwf.netもしくはdelta.rakrak-wfc.net）★】の部分をお客様のサーバーのドメイン名どちらかに編集する

（編集前）

（編集後）

楽々WorkflowII Cloudに管理者アカウントでログインし、「システム管理」をクリックします。

「システム設定変更」を開きます。

「更新」をクリックします。

「SAML認証設定」の各項目を以下の通り設定します。

IdPサーバログインURL	トラスト・ログインから控えた「IDプロバイダーURL」
IdPサーバログアウトURL	https://portal.trustlogin.com/
IdPサーバ証明書	トラスト・ログインからダウンロードした「証明書」
IdPサーバーへのログインリクエストXML	手順3で作成した「SeiSamlLoginRequest.xml」
IdPサーバーへのログアウトリクエストXML	手順3で作成した「SeiSamlLogoutRequest.xml」
本サイトのパスワードによるログイン	「許可」（推奨）
メールアドレスログイン	「する」

「更新」ボタンで設定を保存します。

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

「マイページ」で「アプリ追加」ボタンを押します。

「アプリ登録」画面で「楽々WorkflowII Cloud (SAML) 」を選択し、画面右上の「次へ」ボタンを押します。

「表示名」を変更する場合は入力し、「登録」ボタンを押します。

「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。

サポート

シングルサインオン(SSO)や
認証に関する話題

楽々WorkflowII Cloud のSAML認証の設定方法

トラスト・ログインの管理ページの設定

楽々WorkflowII Cloud の設定

① ユーザーがマイページで追加する場合

②管理者がメンバーを追加する場合

楽々WorkflowII Cloud のSAML認証の設定方法

トラスト・ログインの管理ページの設定

楽々WorkflowII Cloud の設定

① ユーザーがマイページで追加する場合

②管理者がメンバーを追加する場合

楽々WorkflowII Cloud のSAML認証の設定方法

トラスト・ログインの管理ページの設定

楽々WorkflowII Cloud の設定

① ユーザーがマイページで追加する場合

②管理者がメンバーを追加する場合

関連記事

楽々WorkflowII Cloud のSAML認証の設定方法

トラスト・ログインの管理ページの設定

楽々WorkflowII Cloud の設定

① ユーザーがマイページで追加する場合

②管理者がメンバーを追加する場合

関連記事