以下の方法でMicrosoft Entra IDによるSAMLを設定できます。
Microsoft Entra 管理センター(https://entra.microsoft.com/)のページから、「アプリケーション」の 「エンタープライズ アプリケーション」を開きます。
「+ 新しいアプリケーション」をクリックします。
「+ 独自のアプリケーションの作成」をクリックします。
任意の名前を入力し、「ギャラリーに見つからないその他のアプリケーションを統合します (ギャラリー以外)」にチェックを入れて「作成」ボタンをクリックします。
「エンタープライズ アプリケーション」画面で作成した「アプリケーション」をクリックします。
Google ID プロバイダの詳細画面から「メタデータをダウンロード」をクリックします。
「2.シングル サインオンの設定」の「作業を開始」をクリックします。
「SAML」をクリックします。
「基本的な SAML 構成」の編集をクリックします。
クロジカスケジュール管理の「SAML SSO を設定する」画面のサービスプロバイダ情報を参考にしながら、サービス プロバイダの詳細ウィンドウで下記の項目を入力して「保存」をクリックします。
- 識別子(エンティティID)
- 応答 URL (Assertion Consumer Service URL)
- ログアウト URL(SLO URL)
「属性とクレーム」の編集をクリックします。
「一意のユーザー識別子(名前ID)」をクリックします。
「ソース属性」を「user.mail」に変更し、「保存」をクリックします。
「SAML 証明書」の「フェデレーション メタデータXML」の「ダウンロード」をクリックするとメタデータファイルがダウンロードされます。
ダウンロードしたメタデータファイルをクロジカスケジュール管理の「SAML SSO を設定する」にアップロードします。
以上でMicrosoft Entra IDによるSAMLの設定は完了です。
Microsoft Entra ID の設定が反映されるまでには時間がかかることがあります。
手順については Microsoft Learnの「エンタープライズ アプリケーションのシングル サインオンを有効にする」もご参考ください。