概要
Access Controlで、POWER EGGとシングルサインオンを行う手順を説明します。
注意事項
- 本記事の内容は、作成時点で弊社が実施した検証結果に基づくものであり、サービスのアップデート等により予告なく変更される場合があります。弊社は、本記事の正確性、有用性の確保につき可能な限り努めておりますが、その内容の網羅性、正確性、完全性、最新性、適時性、特定目的適合性その他内容の一切について、いかなる保証も行うものではありません。
- 本記事は、サービスを提供するベンダー様による公式の監修または認定を受けているものではありません。
- Email DLP / Secure Browser の動作検証は行っておりません。
連携仕様
POWER EGGの連携仕様は以下のとおりです。
- 連携キー：ログインID※ HENNGE Access Control ログインIDの文字列を、POWER EGG 社員情報内の「メモ１」にセットする必要があります。
- POWER EGG側の設定：お客様にて実施
- アカウントプロビジョニング：プロビジョニングなし
※各サービスにてアカウントを作成する必要があります。 - アクセス方法：SP-Initiated、IdP-Initiatedどちらも対応
- デバイス証明書対応状況：ブラウザ
手順
-
PC用設定
HENNGE Oneのサービスプロバイダーの設定を行います。以下の記事を参照してください。
記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）
以下の値を設定してください。- サービス名：POWER EGG SSO
- ACS URL：https://{{サーバー名}}:{{ポート番号}}/pe4j/samlLogin
- SP Issuer：https://{{サーバー名}}:{{ポート番号}}/pe4j/
- Name ID：ユーザー名
- 署名方式：レスポンス
- Name IDフォーマット：unspecified
-
スマートフォン用設定
HENNGE Oneのサービスプロバイダーの設定を行います。以下の記事を参照してください。
記事：SAML 接続時の HENNGE One 側方法（カスタムでの登録の場合）
以下の値を設定してください。- サービス名：POWER EGG Mobile SSO
- ACS URL：https://{{サーバー名}}:{{ポート番号}}/pe4x/sso/samlLogin
- SP Issuer：https://{{サーバー名}}:{{ポート番号}}/pe4x/
- Name ID：ユーザー名
- 署名方式：レスポンス
- Name IDフォーマット：unspecified
- POWER EGGの設定を行います。POWER EGGの管理画面へアクセスした後、右上のアイコンをクリックします。次に[システム環境の設定]をクリックします。
- [SAML認証設定]をクリックします。
-
PC用設定
以下の設定を実施します。
- SAML認証：[有効にする]に変更
- [PC用]内のACS URL：手順1にて設定したACS URLの値を入力
-
PC用設定
[PC用]内の[SAML認証用メタデータ]の箇所にある[添付ファイルを追加]をクリックします。
-
PC用設定
以下の設定を実施します。
- [参照]をクリックし、手順1でダウンロードしたPC用のメタデータファイルを選択します。
- [アップロード]ボタンをクリックします。
-
スマートフォン用設定
[スマートフォン用]内の[ACS URL]に手順2にて設定したACS URLの値を入力します。
-
スマートフォン用設定
[スマートフォン用]内の[SAML認証用メタデータ]の箇所にある[添付ファイルを追加]をクリックします。クリック後は、手順7と同一の作業を実施します。
※ スマートフォン用サービスプロバイダ設定よりダウンロードしたメタデータをアップロードください。 - [設定]をクリックします。
- POWER EGGへのログイン方法をSAMLによるログインに限定したい場合は、POWER EGG側にて各ユーザのログインパスワードを管理者様のみ把握できる、推察の難しい文字列に変更いただく必要があります。
-
POWER EGGにアクセスし、SSO連携が無事に完了していることを確認します。POWER EGGには、IdP-Initiated方式とSP-Initiated方式にてアクセスが可能です。以下の記事を参照ください。
- IdP-Initiated方式：HENNGE Access Controlからのアクセス（IdP-Initiated）
- SP-Initiated方式：SPサービスからのアクセス（SP-Initiated）
SP-Initiated方式にてアクセスを行うためのシングルサインオンURLは、POWER EGG開発元にご確認ください。
また、POWER EGGへのログイン方法をSAMLによるログインに限定したい場合は、POWER EGG側にて各ユーザのログインパスワードを管理者様のみ把握できる、推察の難しい文字列に変更いただく必要があります。