mitocoのシングルサインオン設定

概要

Access Controlで、mitocoとシングルサインオンを行う手順を説明します。

注意事項

1. 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。
   弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
2. 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
3. Email DLP / Secure Browser の動作検証は行っておりません。

連携仕様

mitocoの連携仕様は以下のとおりです。また、mitocoとSAML接続を行うためには、Salesforceにて接続情報（私のドメイン）を登録する必要があります。

Salesforce モバイルアプリケーション - SSO (シングルサインオン) の概要（外部リンク）

• 連携キー：メールアドレス
• mitoco側の設定：お客様にて実施
• アカウントプロビジョニング：プロビジョニングなし
  ※各サービスにてアカウントを作成する必要があります。
• アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
• デバイス証明書対応状況：ブラウザ

手順

1. mitocoのシングルサインオン設定を行うためには、予めHENNGE Oneの値を取得する必要があります。以下の記事をもとに、HENNGE Oneのサービスプロバイダーを設定し、HENNGE Oneの値を取得してください。
   記事：HENNGE One サービスプロバイダーの仮設定 
2. mitocoの設定を行います。画面右上のユーザーアイコンをクリックします。[ホームへ]をクリックします。 
   
3. [設定]をクリックします。 
   
4. 画面左側一覧の[管理]ー[ドメイン管理]ー[ドメイン]を選択します。 
   
5. [ドメイン名]には、ドメイン名を入力します。
   ※初回登録時には、本作業を行い、ドメインの登録を事前にしておく必要があります。本作業を行わずに、シングルサインオンの設定を行おうとすると、必要情報が表示されず、設定が行えない可能性があります。 
   
6. [シングルサインオン設定]を選択します。 
   
7. [SAMLを有効化]にチェックをした後、[シングルサインオン設定]の[新規]をクリックします。 
   
8. [名前]には、任意の名前を入力します。 
   
9. [発行者]には、本記事の手順1で取得したIdP Issuerを入力します。 
   
10. [IDプロバイダの証明書]には、本記事の手順1で取得したSAML署名証明書をアップロードします。 
    
11. [SAML ID 種別]は、[アサーションには、ユーザのSalesforceユーザ名が含まれます]を選択します。
    統合IDでSAML連携を行う場合、下記2点について設定を行う必要があります。
    • 本項目について[アサーションには、ユーザオブジェクトの統合 ID が含まれます]を選択
    • ユーザー作成時、統合ID欄に連携するID情報を記載します。 
      
12. [SAML IDの場所]は、[IDは、SubjectステートメントのNameIdentifier 要素にあります]を選択します。 
    
13. [サービスプロバイダの起動要求バインド]は[HTTPポスト]を選択します。 
    
14. [IDプロバイダのログインURL]は、本記事の手順1で取得したシングルサインオンURLを入力します。 
    
15. [IDプロバイダのログアウトURL]は、本記事の手順1で取得したサインアウトURLを入力します。 
    
16. [エンティティID]は、お客様独自のIDを選択します。（例：https://<ドメイン>.my.salesforce.com） 
    
17. [保存]をクリックして、登録情報を保存します。 

18. 保存ボタンをクリックした後、遷移する画面の上部に表示される[メタデータのダウンロード]から、ダウンロードします。

    ※HENNGE One側の設定で使用します。 
    

19. 画面左側一覧の[管理]ー[ドメイン管理]ー[私のドメイン]の通りに遷移します。 
    
20. [私のドメインの設定]の[編集]をクリックします。 
    
21. [ログインが必要]にチェックして[保存]をクリックします。 
    
22. [編集]をクリックします。 
    
23. [認証サービス]で、今回追加したドメインにチェックをして保存します。 
    
24. 本記事の手順1で設定したHENNGE Oneのサービスプロバイダーの設定を更新します。以下の記事をもとに設定を行ってください。
    記事：SAML 接続時の HENNGE One 側設定方法（メタデータ登録の場合）
    • Name ID：email または UserPrincipalName (UPN)
    • 署名方式：レスポンス
    • Name IDフォーマット：email 
25. シングルサインオンにてmitocoにアクセスするためには、アクセス許可を設定する必要があります。以下の記事をもとに設定を行います。
    記事：[Access Control] アクセスポリシーグループの作成 / 編集 
26. mitocoにアクセスし、SSO連携が無事に完了していることを確認します。mitocoには、IdP-Initiated方式とSP-Initiated方式にてアクセスが可能です。