|
項目 |
内容 |
|
|---|---|---|
|
事前確認 |
|
|
|
ネームID |
〇 |
メールアドレス |
|
カスタム属性 ※ カスタム属性の設定方法はこちら |
||
|
SP側の設定 |
|
管理者様にて設定 |
| 〇 |
SPへ設定を依頼 |
|
|
プロビジョニング |
APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可) |
|
|
SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可) |
||
|
〇 |
なし(各システムでアカウント作成) |
|
|
アクセス方法 |
〇 |
SP-Initiated SSO |
|
〇 |
IdP-Initiated SSO |
|
|
デバイス別動作検証状況 |
〇 |
PC - ブラウザ |
|
ー |
PC - デスクトップアプリ |
|
|
〇 |
iOS - 標準ブラウザ (Safari) |
|
|
〇 |
iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ |
|
|
ー |
iOS - ネイティブアプリ |
|
|
〇 |
Android - 標準ブラウザ (Chrome) |
|
|
〇 |
Android - トラスト・ログイン モバイルアプリ 内部ブラウザ |
|
|
ー |
Android - ネイティブアプリ |
|
事前準備
●トラスト・ログインの設定
トラスト・ログインのメンバー情報に、駅すぱあと 通勤費Web の企業IDを紐付するためにカスタム属性を設定しておく必要があります。属性値には駅すぱあと 通勤費Web の企業IDを設定してください。
【トラスト・ログイン カスタム属性 設定例】
設定方法は以下のページをご参照ください。
●駅すぱあと 通勤費Web の設定
「マスター管理>社員情報」から社員を選択し、「SSO-ID」にトラスト・ログインと同じ
メールアドレスを入力します。
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
- 「アプリケーション名」「アイコン」（任意）を登録します。
- 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。また、「証明書を取得」ボタンから証明書をダウンロードします。
- 「サービスプロバイダーの設定」に以下のとおり設定します。
ネームID用値 「メンバー」-「email」を選択 （デフォルトのまま） エンティティID TsukinhiWeb ネームIDフォーマット unspecified サービスへのACS URL https://teiki.ekispert.com/teiki/Saml2/Acs
- 「SAML属性の設定」の「SAML属性を追加」ボタンで行（属性）を追加し、以下の通り設定します。
サービスプロバイダー属性 トラスト・ログイン(IdP)属性 属性指定名 属性種類 属性名 属性値 tenantid Unspecified tenantid カスタム属性
設定した属性名
- 「登録」ボタンで保存します。
- 株式会社ヴァル研究所 のご担当者様にトラスト・ログインのメタデータと証明書を送付し、SAML設定を依頼します。
- 株式会社ヴァル研究所 のご担当者様からメタデータの設定完了の連絡がありましたら、アプリを追加してSAML認証をお試しください。
駅すぱあと 通勤費Web の設定
- 「マスター管理>社員情報」から社員を選択します。「パスワードログイン」で「許可しない(SSOのみ)」「許可する」のどちらかを選択し、情報を更新します。
※「許可しない(SSOのみ)」を選択した場合、ユーザーはパスワードの新規・再設定ができなくなります。また、通知メールに記載されるログインURLも、この設定により変化します。
（SSOのみ→SSOログイン用のURL、パスワード可→パスワードログイン用のURL）
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。