OneLoginをIdPとしてシングルサインオン（SSO）を設定する（エンタープライズプランのみ）

この記事では、OneLoginをSAML 2.0のIdentity Provider（IdP）としてkickflowのSSOを設定する方法を紹介します。

OneLoginをIdPとして使用するには

1. OneLoginの管理画面の 「Applications」 タブを開き、 「Add App」 をクリックします。

   

2. 検索フォームに 「SAML Test」 と入力し、 「SAML Test Connector (Advanced)」 を選択します。

   

3. Display Nameに 「kickflow」 と入力し、 「Save」 をクリックします。

   

4. Configurationを開き、以下のフォームにkickflowの管理画面から取得した値をコピー＆ペーストします。

   • Audience (Entity ID)
     • kickflowの「管理機能」＞「セキュリティの管理」＞「認証方式」の「シングルサインオン（SSO）の設定」から、「Entity ID」をコピー＆ペースト
   • ACS (Consumer) URL Validator
     • kickflowの「管理機能」＞「セキュリティの管理」＞「認証方式」の「シングルサインオン（SSO）の設定」から、「Assertion Consumer Service URL」をコピー＆ペースト
   • ACS (Consumer) URL
     • kickflowの「管理機能」＞「セキュリティの管理」＞「認証方式」の「シングルサインオン（SSO）の設定」から、「Assertion Consumer Service URL」をコピー＆ペースト

   

5. Parameters を開き、 「＋」 をクリックします。

   

6. Field name に 「given_name」 を入力、 「Include in SAML assertion」 にチェックを入れて、 「Save」 をクリックします。

   

7. Value に 「First Name」 を入力し、 「Save」 をクリックします。

   

8. 同じ手順で、 Field name: family_name, Value: Last Name を追加します。

   

9. 「More Actions」 から 「SAML Metadata」 をクリックし、SAMLメタデータをダウンロードします。

   

10. OneLoginのUsersタブから、kickflowへのサインインを許可したいユーザーのRolesまたはApplicationsを編集し、kickflowへのアクセスを許可してください。

11. kickflowの 「管理」＞「セキュリティ」＞「認証方式」 を開き、 「シングルサインオン（SSO）の設定」 にて、先程ダウンロードしたSAMLメタデータをアップロードします。

12. 「ユーザーが選択可能な認証方式」 にて、シングルサインオンにチェックを入れて保存すると、シングルサインオンが有効になります。