Google WorkspaceをIdPとしてシングルサインオン（SSO）を設定する（エンタープライズプランのみ）

この記事では、Google WorkspaceをSAML 2.0のIdentity Provider（IdP）としてkickflowのSSOを設定する方法を紹介します。

Google WorkspaceをIdPとして使用するには

1. Google Workspaceの管理画面から 「アプリ」＞「ウェブアプリとモバイルアプリ 」 を開き、 「アプリを追加」＞「カスタムSAMLアプリの追加」 をクリックします。

   

2. アプリ名に 「kickflow」 を入力し、 「続行」 をクリックします。

   

3. 「メタデータをダウンロード」 をクリックします。ここでダウンロードしたIdPメタデータは後で使用します。

   

4. kickflowの管理画面から取得した 「ACSのURL」 と 「エンティティID」 を入力し、 「続行」 をクリックします。

   • ACSのURL
     • kickflowの「管理センター」＞「セキュリティ」＞「認証方式」内の「シングルサインオン（SSO）の設定」から、Assertion Consumer Service URLをコピー＆ペースト
   • エンティティID
     • kickflowの「管理センター」＞「セキュリティ」＞「認証方式」内の「シングルサインオン（SSO）の設定」から、Entity IDをコピー＆ペースト

   

5. 以下のように姓名のマッピングを追加し、 「完了」 をクリックします。

   

6. SAMLアプリの一覧から先程作成した「kickflow」を選択し、必要なユーザーに対してステータスがオンになるように設定します。

7. kickflowの 「管理センター」＞「セキュリティ」＞「認証方式」 内の 「シングルサインオン（SSO）の設定」 にて、先程ダウンロードしたSAMLメタデータ（Google WorkspaceではIdPメタデータ）をアップロードします。

8. kickflowの 「管理センター」＞「セキュリティ」＞「認証方式」 内の 「ユーザーが選択可能な認証方式」 にて、シングルサインオンにチェックし保存すると、シングルサインオンが有効化されます。