概要
Access Controlで、BtoBプラットフォームとシングルサインオンを行う手順を説明します。
注意事項
- 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
- 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
- Email DLP / Secure Browser の動作検証は行っておりません。
連携仕様
BtoBプラットフォームの連携仕様は以下のとおりです。
- 連携キー：メールアドレス
- BtoBプラットフォーム側の設定：お客様にて実施
- アカウントプロビジョニング：プロビジョニングなし
※各サービスにてアカウントを作成する必要があります。 - アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
- デバイス証明書対応状況：ブラウザ
手順
- BtoBプラットフォームに管理者権限のあるアカウントでログインし、[ 設定・登録 ]をクリックします。
- [ 会社・組織・権限設定 ]ー[ 権限管理 ]をクリックします。
- [ ロールモデル作成・変更 ]ー[ ロールモデルを新規登録する ]タブをクリックします。
- [ モデル名 ]に任意の名前を入力します。[ シングルサインオン設定 ]、[ シングルサインオン利用 ]にチェックを入れ、[ 確認画面へ ]をクリックします。
- 内容を確認し[ 送信 ]をクリックしロールモデルの作成を完了します。
- [ 権限管理 ]ー[ 個人設定 ]をクリックします。SSO設定を行うアカウントに手順5で作成したロールモデルを設定します。
- [ 設定・登録 ]をクリックします。
- [ 会社・組織・権限設定 ]ー[ シングルサインオン設定 ]をクリックします。
- シングルサインオン利用設定項目の[ 利用する ]を選択します。認証方法項目は[ SAML ]を選択します。SAML設定項目の[ 設定・編集 ]をクリックします。
- [ 登録用メタデータダウンロード ]をクリックしてHENNGE Oneに登録するメタデータを取得します。
- HENNGE Oneのサービスプロバイダーの設定を行います。以下の記事を参照してください。
記事：SAML 接続時の HENNGE One 側設定方法（メタデータ登録の場合）
設定値は以下のとおりです。- Name ID：emailまたはUserPrincipalName (UPN)
- 署名方式：レスポンス
- Name IDフォーマット：email
- シングルサインオンにてBtoBプラットフォームにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
記事：[Access Control] アクセスポリシーグループの作成 / 編集 - 本記事の手順11で取得したIdPメタデータを[ メタデータから追加 ]からアップロードし、[ 確認画面へ ]をクリックします。
- [ 設定 ]をクリックします。
- [ テスト ]をクリックし、HENNGE Oneとの認証テストを行います。
-
[ ログイン設定 ]については、運用をご検討の上任意で選択し、[ 確認画面へ ]をクリックします。
※詳細はサービス担当者へご確認ください。
- シングルサインオン設定の設定内容を確認し、[ 設定する ]をクリックしSAML連携設定を完了します。
- SSOを利用するアカウントに手順5で作成したロールモデルを設定します。
- BtoBプラットフォームにアクセスし、SSO連携が無事に完了していることを確認します。BtoBプラットフォームには、IdP-Initiated方式とSP-Initiated方式にてアクセスが可能です。