Microsoft Entra IDでSSO/SAML認証証明書を更新する

Microsoft Entra IDの証明書の有効期限が切れた場合、新しい証明書に更新する必要があります。
ここでは、証明書の更新手順を説明します。

操作できる権限

注意事項

設定手順を誤ると、作業完了までの一定時間、全てのユーザーがSSOでログインできなくなる場合があります。
チーム内のユーザーがNotePMを利用しない時間帯に実施することを推奨します。

SSOでログインできなくなった場合は、サポートまでお問い合わせください。
参考：NotePMへのお問い合わせ方法

操作方法

Microsoft Entra IDの証明書をダウンロードする

1. エンタープライズアプリケーションから該当のアプリケーションを選択します。
2. シングルサインオンの設定を選択します。
3. SAML証明書の編集ボタンをクリックします。
   
   
    
4. 新しい証明書ボタンをクリックします。
   
   
5. 保存ボタンをクリックすると新しい証明書が発行されます。
   
   
    
6. [フェデレーション メタデータXML]の[ダウンロード]をクリックします。
   ダウンロードしたファイルは、次の手順のNotePM側の設定で使用します。
   NotePM側で設定した後、またこの画面に戻ります。
   画面はこのまま別タブで開いたままにしてください。
   
   

NotePMの設定を変更する

1. NotePMの画面で、右上［ユーザー名］＞［その他］＞［SSO設定］をクリックします。
   
    
2. SSO設定画面が表示されます。下にスクロールし、「IDプロバイダー（IdP）情報」の［ファイルを選択］から、先程ダウンロードしたメタデータをアップロードします。
   
   

Microsoft Entra IDの証明書を新しい証明書に入れ替える

1. Microsoft Entra ID側のSAML証明書の編集右側のメニューを開き、証明書をアクティブにするをクリックします。
   
   
    
2. 確認画面が表示されるので[はい]をクリックします。
   
   
    
3. NotePMで、正常にSSOログインができるかどうかを確認します。
    
4. 問題なければ、Microsoft Entra ID側の古い証明書を削除します。