OneLoginをIdPとしてシングルサインオン（SSO）を設定する（エンタープライズプランのみ）

この記事では、OneLoginをSAML 2.0のIdentity Provider（IdP）としてkickflowのSSOを設定する方法を紹介します。

OneLoginをIdPとして使用するには

1. OneLoginの管理画面の 「Applications」 タブを開き、 「Add App」 をクリックします。

   

2. 検索フォームに 「SAML Custom Connector」 と入力し、「SAML Custom Connector (Advanced)」 を選択します。

   

3. Display Nameに 「kickflow」 と入力し、 「Save」 をクリックします。

   

4. Configurationを開き、以下のフォームにkickflowの管理画面から取得した値をコピー＆ペーストします。

   • Audience (EntityID)
     • kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 から、 「Entity ID」 をコピー＆ペースト
   • ACS (Consumer) URL Validator
     • kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 から、 「Assertion Consumer Service URL」 をコピー＆ペースト
   • ACS (Consumer) URL
     • kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 から、 「Assertion Consumer Service URL」 をコピー＆ペースト
   • Login URL
     • [https://xxxxxx.kickflow.com/startSso]と入力します。
     • xxxxxxには貴社テナントのサブドメインを記載ください。

   

5. Configuration内の「SAML initiator」を 「Service Provider」 に変更し、「Save」をクリック。

   

6. Parameters を開き、 「＋」 をクリックします。

   

7. Field name に 「given_name」 を入力、 「Include in SAML assertion」 にチェックを入れて、 「Save」 をクリックします。

   

8. Value に 「First Name」 を入力し、 「Save」 をクリックします。

   

9. 同じ手順で、 Field name: family_name, Value: Last Name を追加し、「Save」 をクリックします。

   

10. 「More Actions」 から 「SAML Metadata」 をクリックし、SAMLメタデータをダウンロードします。

    

11. OneLoginのUsersタブから、kickflowへのサインインを許可したいユーザーのRolesまたはApplicationsを編集し、kickflowへのアクセスを許可してください。

12. kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 にて、先程ダウンロードしたSAMLメタデータをアップロードします。

    

13. kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」 にてシングルサインオン（SSO）のスイッチをオンにして有効化します。