Google Cloud IdentityでSSO/SAML認証を設定する

操作できる権限

設定の前に、NotePM管理者メニューの［その他］＞［オプション機能］でSSOが「契約中」となっていることをお確かめください。
「未契約」の場合は、SSO/SAML認証（シングルサインオンを設定する）のページの「お申込み方法」に沿って、先にお申し込みください。

Cloud IdentityにNotePMの情報を設定する

1. Google Workspaceの管理コンソールにアクセスします。
   https://admin.google.com/ac/apps
2. ［ウェブアプリとモバイルとアプリ］をクリックします。
   
3. ［アプリを追加］＞［カスタムSAMLアプリの追加］をクリックします。
   
4. こちらからNotePMのロゴ画像をダウンロードします。
   ロゴファイルをダウンロード
5. アプリ名に「NotePM」と入力し、アプリのアイコンにダウンロードしたロゴ画像をアップロードして［続行］をクリックします。
   
6. ［メタデータをダウンロード］をクリックして、画面右下の［続行］をクリックます。
   
7. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックし、サービスプロバイダー（SP）情報欄の「Entity ID」をコピーします。
   
8. Google Workspaceの管理コンソールの「エンティティID」欄に貼り付けます。
   
9. 再度、NotePMのSSO設定画面にアクセスし、サービスプロバイダー（SP）情報欄の「ACS URL」をコピーします。
   
10. Google Workspaceの管理コンソールの「ACSのURL」欄に貼り付けて、画面右下の［続行］をクリックします。
    
11. ［完了］をクリックします。
    

Cloud IdentityをONにする

1. Google Workspaceの管理コンソールに登録されたアプリを選択し、画面右上の下矢印マークをクリックします。
   
2. サービスのステータス欄の「オン（すべてのユーザー）」にチェックをして［保存］をクリックします。
   

NotePMにCloud Identityの情報を設定する

1. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックします。
2. SSO設定画面の「IDプロバイダー（IdP）情報」欄の［ファイルを選択］をクリックし、Google Workspaceの管理コンソールでダウンロードしたIdP メタデータをアップロードします。
   
3. 画面上の「SSO有効化」欄の［有効にする］をクリックします。
   

NotePMでユーザーのSSOを有効にする

1. NotePMにアクセスし、管理者メニューの［チームユーザー管理］をクリックします。
   
2. SSOを割り当てるユーザーの［編集］＞［SSO設定］をクリックします。
   
3. SSO有効の「有効にする」にチェックをして、連携IdPアカウントを入力し［更新する］をクリックします。
   ※連携IdPアカウントは、Googleアカウントのメールアドレスをご入力ください。
   
4. 設定後「SSO有効」というマークが表示されます。