keyboard_arrow_up

    SAML認証を使用したシングルサインオンを構成する(トラスト・ログイン編)

    コラボフローはSAML 2.0プロトコルによる外部認証を利用することができます。
    コラボフローがサービスプロバイダー（SAML SP）となります。
    この記事では、コラボフローとトラスト・ログイン（SAML IdP）とを連携する例を掲載します。

    ※ご注意※
    動作確認が完了したIdPについて設定手順を順次公開しております。
    この記事はコラボフロー クラウド版を対象としております。

    この記事のサンプルについて

    この記事では下記のサンプル環境を例とした説明文や画面ショットを掲載しております。
    環境に合わせて適宜お読み変えください。

    コラボフロー クラウド版のトップアドレス https://cloud.collaboflow.com/example/

    前提条件

    • コラボフローのユーザーIDと、トラスト・ログインのネームIDは、一致している必要があります。
    • コラボフローへアクセスする際は、コラボフローのURLからアクセスしてください。
      ※IdP起点のSAML認証（IdP-Initiated SSO）には対応しておりません。

    【ステップ１】トラスト・ログインの利用登録を行う

    トラスト・ログインのサイトの案内に従って、利用登録を行ってください。

    【ステップ２】トラスト・ログイン側のSAML認証の設定その１

    トラスト・ログインの管理者サイトへログインします。

    1. 管理へ移動します。
    2. 「アプリ」をクリックします。
      ステップ２－２.png
    3. 「アプリ登録」をクリックします。
      ステップ２－３.png
    4. 「アプリを検索」に”コラボフロー”と入力し検索します。
      ステップ２－４.png
    5. 「コラボフロー（New SAML）SAML認証」をクリックします。
      ステップ２－５.png
    6. コラボフロー側の設定に使用する「IDプロバイダURL」をメモし、「証明書」を取得します。
      ステップ２－６.png
      証明書がブラウザー上に表示される場合は、表示されたテキストをすべて選択してコピーし、
      メモ帳などを新規作成で開いてペースト、保存してください。

    この画面は開いたままにして、次のステップへ進んでください。
    後程、設定の続きを行います。

    【ステップ３】コラボフロー側の設定

    SAML認証で用いるトラスト・ログインのURLを、コラボフローに設定します。

    1. SAML認証を設定するコラボフローにログインし、システム管理エリアの環境設定を開きます。
    2. 「SAML2.0認証を有効にする」を“ON”にします。
    3. 「サインオンURL」にステップ２の6でメモした「IDプロバイダURL」を記入します。
    4. 「IDプロバイダの証明書」にステップ２の6で取得した「証明書」をメモ帳などで開き、テキストをコピーしてペーストします。
    5. トラスト・ログインの設定に必要になる「メタデータ」をダウンロードします。
      ステップ３
    6. 内容に間違いがないことを確認し、「登録」をクリックします。

    ※「ポータルURL」の設定は任意となり、設定がなくてもSAML認証は有効となります。
    　ログアウト後に遷移するページがある場合は、そのURLを記入してください。

    【ステップ４】トラスト・ログイン側のSAML認証の設定その２

    【ステップ２】の続きです。

    1. 「アプリケーション名」は適宜修正してください。
      ステップ４１.png
    2. 「SP認証成功後の移行URL」に、ステップ３でログインしたコラボフローのURLを入力します。
    3. 「メタデータ」に、ステップ３の３でダウンロードしたファイルを選択してください。
      ステップ４２.png
    4. 内容に間違いがないことを確認し、「登録」をクリックします。

    設定後のアクセスに関して

    設定後の新規アクセスよりSAML2.0認証が有効になります。

    ログイン中のユーザーは引き続きアクセスできますが、ログアウト後からSAML2.0認証に切り替わります。

    【ステップ５】ユーザーの作成

    コラボフロー側のユーザーIDと、トラスト・ログイン側のネームIDが紐付くようにユーザーを作成します。
    トラスト・ログインのSAML認証に使われるネームIDは、デフォルトの設定ではトラスト・ログインのメンバー情報のメールアドレスが使われます。
    その他の情報を認証にご利用になりたい場合は、トラスト・ログインの設定をご確認ください。
    この記事では、デフォルトのメールアドレスを利用する設定を行います。

    コラボフローのユーザー登録は、「ユーザーID」にトラスト・ログインのメンバー情報の「メールアドレス」を入力して行います。

    コラボフロー側

    ステップ５１.png

    トラスト・ログイン側

    ステップ５２.png

    【ステップ６】アプリの設定

    トラスト・ログインで作成したアプリを、作成したメンバーが利用するための設定を行います。

    1. 「アプリ」をクリックします。
      ステップ６－１.png
    2. メンバーを登録するアプリをクリックします。
      ステップ６－２.png
    3. 「メンバー追加」をクリックします。
      ステップ６ー３.png
    4. アプリに追加するメンバーにチェックを付けて、「登録」ボタンをクリックします。
      ステップ６ー４.png

    以上で、トラスト・ログインのメンバーがアプリを使用できるようになります。

    一時的にコラボフローで認証する場合

    SAMLの認証を一時的に無効化し、コラボフロー内のアカウントで認証を行う事ができます。
    詳細は、「シングルサインオンを利用せず、コラボフローにログインするには」をご確認ください。

    関連記事

    この記事の内容