Google WorkspaceをIdPとしてシングルサインオン（SSO）を設定する（エンタープライズプランのみ）

この記事では、Google WorkspaceをSAML 2.0のIdentity Provider（IdP）としてkickflowのSSOを設定する方法を紹介します。

Google WorkspaceをIdPとして使用するには

1. Google Workspaceの管理画面から 「アプリ」＞「ウェブアプリとモバイルアプリ 」 を開き、 「アプリを追加」＞「カスタムSAMLアプリの追加」 をクリックします。

   

2. アプリ名に 「kickflow」 を入力し、 「続行」 をクリックします。

   

3. 「メタデータをダウンロード」 をクリックします。ここでダウンロードしたIdPメタデータは後で使用します。

   

4. kickflowの管理画面から取得した 「ACSのURL」 と 「エンティティID」 を入力し、 「続行」 をクリックします。

   • ACSのURL
     • kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 から、 「Assertion Consumer Service URL」 をコピー＆ペースト
   • エンティティID
     • kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 から、「Entity ID」 をコピー＆ペースト

   

5. 以下のように姓名のマッピングを追加し、 「完了」 をクリックします。

   

6. SAMLアプリの一覧から先程作成した「kickflow」を選択し、必要なユーザーに対してステータスがオンになるように設定します。

7. kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」内シングルサインオン（SSO）の「設定」ボタン＞「シングルサインオン（SSO）」 にて、先程ダウンロードしたSAMLメタデータ（Google WorkspaceではIdPメタデータ）をアップロードします。

   

8. kickflowの 「管理センター」＞「セキュリティ」＞「認証方法」 にてシングルサインオン（SSO）のスイッチをオンにして有効化します。