G-suiteでのSSO(シングルサインオン)の設定

エンタープライズプランの機能の１つとして、SAML2.0シングルサインオン（SSO）の機能がご利用いただけます。SSOを設定すると、お使いの ID プロバイダ (IdP) 経由でJootoにアクセスすることが可能になります。こちらでSSOの設定方法について説明いたします。 ※G-suiteの設定画面は英語の可能性が高いのでGoogleで画面を翻訳したもののスクリーンショットを撮っております。

■SSOを設定する

1.SSOの設定を開く

Jootoの組織の設定画面にて、SSOの項目より[設定]をクリックします。

2.SAML IdPを選択する

ご利用されているIdPを選択してください。今回はG-suiteの設定画面です。まずはドメイン名を入力してください。（例：test@prtimes.co.jpの場合ですとprtimes.co.jpになります。） SSOでは設定したドメイン以外のユーザは組織の中に存在することができません。こちら、入力が完了したら[次へ]をクリックします。するとIdP側の設定という画面が出てきますので、この情報をIdPの方に入力していきます。一旦こちらを開いたままで、G-suiteの設定にうつります。

3. G-suite側のセットアップ：IdP情報を入力

G-suiteの管理コンソールをクリックし、SAMLアプリと書いてあるボタンをクリックします。

すると以下のような画面が開きます。

独自のカスタムアプリをセットアップするという項目をクリックするとGoogle IdP情報という画面が開きます。まずはIdPメタデータをダウンロードしておきます。開く必要はありません。G-suite側で設定を続けます。

こちらの画面、カスタムアプリの基本設定の画面ではアプリケーション名を入れるのが必須*です。アプリケーション名を入力したら[次]を押します。

それから、サービスプロバイダーの詳細をクリックします。ここに先ほどJootoで表示された画面から情報をコピー&ペーストします。上の３つの情報を入れたら[次]をクリックします。

残りの太字になってる箇所に入力していきます。項目は初めは1つしか表示されていませんので、新しいマッピングを追加というボタンを２回押して項目を追加してください。完了したら[終わり]を押します。

4. G-suite側→Jootoのセットアップ：XMLファイルの中身をコピー&ペースト

この画面が出たら、g-suite側の設定は完了です。先ほどダウンロードしておいたファイルを使います。

ダウンロードしておいたファイルはXMLという拡張子です。もしこのファイルを開くアプリをお持ちでない場合はファイルを検索バーにドラッグ&ドロップすると開くことができます。

そこで表示されたタグを全てコピーし、Jootoの項目にペーストします。ペーストしたら[完了]をクリック。

5. Jootoの設定が完了、再度G-suiteのページへ

[完了]ボタンを押すとJootoのページが反映され上部に緑のバーで、SSOの設定が正常に完了しました。と出てきます。まだSSOを開始するという文字はクリックせず、再度 G-suiteのページに戻ります。現在「全員オフ」になっているので[編集サービス]のボタンを押して「全員オン」にします。