SAML認証によるシングルサインオンの使い方について教えてください（管理者）

【操作には管理者権限が必要です。】

SAML2.0の認証を用いたシングルサインオン（SSO）の使い方についてご紹介します。

ご利用に際して

SSO（シングルサインオン）の機能を利用する場合、SAML認証オプションのご契約（有償）が必要となります。

1.画面左のメニューバーにございます「＋」（アプリの無料トライアル）より申込画面を開きます。

2.「SAML認証」の「トライアル開始」を選択してください。

14日間のトライアル終了後も継続してご利用になる場合にはオプションの契約（有償）が必要となります。

SAML 2.0に対応しているIDプロバイダー（IdP）でご利用いただけます。

動作確認済みIdPは以下の通りです。

なお、動作確認済みIdPに記載されている以外のIdPにつきましても、利用されてるIdPがSAML2.0に準拠しており、かつSAML応答への署名が可能な場合は連携可能です。

※他のサービスでは動作確認をしておりませんので、無料トライアル期間中に動作確認をお願いいたします。

クロジカスケジュール管理ではNameIDとして送信される値（メールアドレス）によって、IdPのアカウントとクロジカスケジュール管理のアカウントを紐付けます。

NameIDとクロジカスケジュール管理のメールアドレスが一致しない場合はログインができません。

IdPのアカウントのメールアドレスとクロジカスケジュール管理のメールアドレスが一致するように設定してください。

画面右上の「メインメニュー」の「管理設定」をクリックします。

「管理設定」の「基本情報」から画面最下部の「SAML SSO を設定する」をクリックします。

サービスプロバイダの設定情報をコピーしてIdPに設定を行います。

プロバイダごとの設定方法は以下をご確認ください。

画面右上の「メインメニュー」の「管理設定」をクリックします。

「管理設定」の「基本情報」から画面最下部の「SAML SSO を設定する」をクリックします。

「SAML SSO」を「有効にする」を選択します。

メールアドレスとパスワードによるログインをできないようにするには「SAML SSOの使用を必須にする」にチェックを入れます。

IdPから取得したメタデータファイルを追加し、「更新する」をクリックします。

SAML認証を有効にした場合、メンバーにログイン方法が記載された通知メールが送信されます。

※登録後、証明書の有効期限が確認できます。期限が切れるとログインできなくなるため、ご留意ください。

画面右上の「メインメニュー」の「管理設定」をクリックします。

「管理設定」の「基本情報」から画面最下部の「SAML SSO を設定する」をクリックします。

「SAML SSO」を「無効にする」を選択し、「更新する」をクリックします。

SAML認証を無効にした場合、メンバーに通知メールが送信されます。

※元々使われていたパスワードおよび2要素認証の設定はそのままご利用いただけます。
※SAML認証を無効にした場合、設定内容は消去されます。

よくある質問については、「シングルサインオン（SSO）についてのよくある質問」を確認してください。