Google WorkspaceをIdPとしてシングルサインオン（SSO）を設定する（エンタープライズプランのみ）

この記事では、Google WorkspaceをSAML 2.0のIdentity Provider（IdP）としてkickflowのSSOを設定する方法を紹介します。

Google WorkspaceをIdPとして使用するには

1. Google Workspaceの管理画面から「アプリ」＞「ウェブアプリとモバイルアプリ」を開き、「アプリを追加」＞「カスタムSAMLアプリの追加」をクリックします。

2. アプリ名に「kickflow」を入力し、「続行」をクリックします。

3. 「メタデータをダウンロード」をクリックします。ここでダウンロードしたIdPメタデータは後で使用します。

4. kickflowの管理画面から取得した「ACSのURL」と「エンティティID」を入力し、「続行」をクリックします。

• ACSのURL
  • kickflowの「管理センター」＞「セキュリティ」＞「認証方式」内の「シングルサインオン（SSO）の設定」から、Assertion Consumer Service URLをコピー＆ペースト
• エンティティID
  • kickflowの「管理センター」＞「セキュリティ」＞「認証方式」内の「シングルサインオン（SSO）の設定」から、Entity IDをコピー＆ペースト

5. 以下のように姓名のマッピングを追加し、「完了」をクリックします。

6. SAMLアプリの一覧から先程作成した「kickflow」を選択し、必要なユーザーに対してステータスがオンになるように設定します。

7. kickflowの「管理センター」＞「セキュリティ」＞「認証方式」内の「シングルサインオン（SSO）の設定」にて、先程ダウンロードしたSAMLメタデータ（Google WorkspaceではIdPメタデータ）をアップロードします。

8. kickflowの「管理センター」＞「セキュリティ」＞「認証方式」内の「ユーザーが選択可能な認証方式」にて、シングルサインオンにチェックし保存すると、シングルサインオンが有効化されます。