メインコンテンツへスキップ

OneLoginでSSO/SAML認証を設定する

 

操作できる権限

オーナー 管理者 ユーザー ゲスト 参照専用ゲスト
◯        

 

設定の前に、NotePM管理者メニューの［その他］＞［オプション機能］でSSOが「契約中」となっていることをお確かめください。
「未契約」の場合は、SSO/SAML認証（シングルサインオンを設定する）のページの「お申込み方法」に沿って、先にお申し込みください。

OneLoginにNotePMの情報を設定する

  1. OneLoginにアクセスし［Administration］をクリックして、管理画面を開きます。

  2. ［Applications］をクリックします。

  3. 「Add App」をクリックします。

  4. ［SAML Custom Connector(Advanced)］をクリックします。
    ※検索窓で「SAML」と検索すると簡単に探し出せます。

  5. こちらからNotePMの横長および正方形ロゴ画像をダウンロードします。
    横長のロゴファイルをダウンロード
    正方形のロゴファイルをダウンロード

  6. 「Display Name」に「NotePM」と入力し、「Rectangular Icon」(横長)および「Square Icon」(正方形)にダウンロードしたNotePMのロゴ画像をアップロードして［Save］をクリックします。

  7. OneLogin管理画面の［Administration］＞［Applications］＞左メニュー［SSO］をクリックし、表示された画面の「SAML Signature Algorithm」の項目で「SHA-256」を選択後、［Save］をクリックします。

  8. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックします。

  9. サービスプロバイダー（SP）情報欄の「Entity ID」をコピーします。

  10. OneLogin管理画面の［Administration］＞［Applications］＞左メニュー［Configuration］をクリックし、「Audience (EntityID) 」欄にNotePMからコピーした「Entity ID」を貼り付けます。

  11. 再度、NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］画面、サービスプロバイダー（SP）情報欄の「ACS Binding」をコピーします。

  12. 再度、OneLogin管理画面の「Administration」＞「Applications」＞左メニュー「Configuration」画面を開き、「ACS (Consumer) URL Validator*」欄にNotePMからコピーした「ACS Binding」を貼り付けます。

  13. 再度、NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］画面、サービスプロバイダー（SP）情報欄の「ACS URL」をコピーします。

  14. 再度、OneLogin管理画面の［Administration］＞［Applications］＞左メニュー［Configuration］画面を開き、「ACS (Consumer) URL*」欄にNotePMからコピーした「ACS URL」を貼り付け後、［Save］をクリックします。

NotePMにOneLoginの情報を設定する

  1. OneLogin管理画面の［Administration］＞［Applications］＞［NotePM］をクリックします。
  2. 表示された「SAML Custom Connector (Advanced)」画面右上の［More Action］＞［SAML Metadata］をクリックし、メタデータ(xmlファイル)をダウンロードします。
  3. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックします。
  4. SSO設定画面の「IDプロバイダー（IdP）情報」欄の［ファイルを選択］をクリックし、OneLoginの管理画面でダウンロードしたメタデータ(xmlファイル)をアップロードします。
  5. 画面上の「SSO有効化」欄の［有効にする］をクリックします。

OneLoginのアプリにユーザーを設定する

  1. OneLogin管理画面の［Users］をクリックし、ユーザー一覧画面からNotePMとSSO連携させるアカウントをクリックします。
  2. 左メニュー［Applications］をクリック後、表示される画面の［＋(プラス)］ボタンをクリックします。
  3. 「Select application」にNotePMが表示されていることを確認し、［Continue］をクリックします。
  4. ［Save］をクリックします。
    ※「NameID value」はこの後の手順でNotePM側にも設定するため、テキストコピー等で控えてください。
  5. 「Applications」にNotePMが表示されていることを確認します。

NotePMでユーザーのSSOを有効にする

  1. NotePMにアクセスし、管理者メニューの［チームユーザー管理］をクリックします。
  2. SSOを割り当てるユーザーの［編集］＞［SSO設定］をクリックします。

  3. SSO有効の「有効にする」にチェックをして、連携IdPアカウントを入力し［更新する］をクリックします。

    連携IdPアカウントは、OneLoginの管理画面で連携した「NameID value」に一致させてください。(OneLoginのアプリにユーザーを設定する 手順4参照)

    ※連携IdPアカウント確認方法
    ①OneLogin管理画面の［Administration］＞［Applications］＞［NotePM］をクリック後、左メニュー［Users］をクリックし、ユーザー一覧画面からNotePMとSSO連携するアカウントをクリックします。

    ②表示された画面の「NameID value」を参照してください。

  4. 設定後「SSO有効」というマークが表示されます。

関連記事