メインコンテンツへスキップ

CloudGate UNOでSSO/SAML認証を設定する

 

操作できる権限

オーナー 管理者 ユーザー ゲスト 参照専用ゲスト
◯        

設定の前に、NotePM管理者メニューの［その他］＞［オプション機能］でSSOが「契約中」となっていることをお確かめください。
「未契約」の場合は、SSO/SAML認証（シングルサインオンを設定する）のページの「お申込み方法」に沿って、先にお申し込みください。

CloudGate UNOにNotePMの情報を設定する

  1. CloudGate UNOの管理コンソールにアクセスし、左メニュー［サービスプロバイダー］＞［サービスプロバイダー追加］をクリックします。
  2. 「サービスプロバイダー追加」画面で「NotePM」と検索し、検索結果に表示される「NotePM SAML2.0」の「追加」をクリックします。
  3. さらに「サービスプロバイダー追加」のウィンドウが表示されるので、［追加］をクリックします。
  4. 「サービスプロバイダー一覧」画面が表示されたら、「シングルサインオン設定」タブ の「シングルサインオンの設定」の項目までスクロールします。
  5. NotePMにアクセスし、管理者メニューの「チーム設定」を開き「チームドメイン」部分をコピーします。
    ※「チームドメイン」部分は下記参考画像の赤枠内です。
  6. CloudGate UNO「サービスプロバイダー一覧」＞「シングルサインオン設定」タブに戻り、「Sign-on URL / SAML endpoint URL / SSO URL」の入力枠に、NotePMの「チーム設定」からコピーした「チームドメイン」を下記入力例の通り編集し貼り付けます。
    入力例：https://xxx.notepm.jp/saml/sso
    ※入力例の「xxx」の部分をNotePMからコピーした「チームドメイン」に置換えてください。
  7. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックします。
  8. サービスプロバイダー（SP）情報欄の「Entity ID」をコピーします。
  9. CloudGate UNO「サービスプロバイダー一覧」の「シングルサインオン設定」タブに戻り、「Issuer / Provider name / Entity ID」の入力枠にNotePMからコピーした「Entity ID」を貼り付けます。
  10. 再びNotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックし、サービスプロバイダー（SP）情報欄の「ACS URL」をコピーします。
  11. CloudGate UNO「サービスプロバイダー一覧」＞「シングルサインオン設定」タブに戻り、「Assertion consumer service URL」の入力枠にNotePMからコピーした「ACS URL」を貼り付け、保存ボタンをクリックします。

NotePMにCloudGate UNOの情報を設定する

  1. CloudGate UNOの管理コンソールにアクセスし、左メニューから［サービスプロバイダー］＞［サービスプロバイダー一覧］＞［NotePM］＞「SAML 2.0 メタデータ」の［ダウンロード］ボタンをクリックし、メタデータ(xmlファイル)をダウンロードします。
  2. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックします。
  3. SSO設定画面の「IDプロバイダー（IdP）情報」欄の［ファイルを選択］をクリックし、CloudGate UNOの管理コンソールでダウンロードしたメタデータ(xmlファイル)をアップロードします。
  4. 画面上の「SSO有効化」欄の「有効にする」をクリックします。

CloudGate UNOのアプリにユーザーを設定する

  1. CloudGate UNO左メニュー［アカウント管理］＞［ユーザー］＞［ユーザー検索］画面から、NotePMとSSO連携させるアカウントをクリックします。
  2. CloudGate UNO「ユーザー管理」画面にて、サービスの一覧から、「NotePM」にチェックを入れ、任意のアカウントIDを入力後、［保存］をクリックします。
    ※アカウントIDはこの後の手順でNotePM側にも設定するため、テキストコピー等で控えてください。

 

NotePMでユーザーのSSOを有効にする

  1. NotePMにアクセスし、管理者メニューの［チームユーザー管理］をクリックします。
  2. SSOを割り当てるユーザーの「編集」＞「SSO設定」をクリックします。
  3. SSO有効の「有効にする」にチェックをして、連携IdPアカウントを入力し［更新する］をクリックします。

    ※連携IdPアカウントは、CloudGate UNO管理ページのメンバー画面に表示される、アカウントIDと一致させてください。（下記画像参考　CloudGate UNOのアプリにユーザーを設定する　手順2）
  4. 設定後「SSO有効」というマークが表示されます。

関連記事