本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。
※ 奉行クラウド にて事前の設定が必要です。
※ 奉行クラウド にトラスト・ログイン（旧 SKUID）と同じメールアドレスを「OBCiD」とするアカウントを作成しておく必要があります。
※ 最新の設定手順は、奉行クラウド からご提供されているマニュアルをご確認くださいますようお願いいたします。
奉行クラウドに連携している複数サービスをご利用の場合、本マニュアルのSAML設定後、以下のマニュアルもご参照ください。
1つのSAML認証の設定を複数アプリで利用する方法
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「奉行クラウド (SAML)」を選択します。
- 「IDプロバイダーの情報」の「IDプロバイダーURL」「発行者・エンティティID」を控えておきます。また「証明書を取得」から証明書をダウンロードしておきます。
- 「サービスプロバイダーの設定」の空欄3箇所に、奉行クラウドのお客様の独自情報（奉行クラウドのログインURL【https://id.obc.jp/*********】 の「*********」部分）を入力します。
- 「登録」ボタンで保存します。
奉行クラウド の設定
- 管理ポータルにログインし、「ログイン > SAML認証」を開きます。
- 各項目を以下の通り設定し、「登録」ボタンで保存します。
SAML認証を利用する チェックを入れる 識別子 トラスト・ログインから取得した「発行者・エンティティID」 認証エンドポイントURL トラスト・ログインから取得した「IDプロバイダーURL」 署名の検証に使用する公開鍵証明書 トラスト・ログインからダウンロードした証明書をアップロード ＯＢＣｉＤがセットされている要素 Subject要素 - NameID要素を選択
パスワード認証の設定 運用方法に合わせて設定
※ SAML認証の動作確認が完了するまで「SAML認証とパスワード認証の両方を利用する > 利用者が認証方法を選択」としておくことを推奨
- 「利用者別設定」を開き、利用者ごとのログイン方法を設定します。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「奉行クラウド (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「奉行クラウド (SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
奉行クラウドへのログイン方法
①奉行クラウド ログインページからログインする場合
- OBCiDを入力し進みます。
- SAML認証の設定で「SAML認証とパスワード認証の両方を利用する」かつ「利用者が認証方法を選択する」に設定している場合のみ、認証方法の選択画面が表示されるので「シングルサインオン」を選択します。
- トラスト・ログインにログイン済の場合、そのまま奉行クラウドへのログインが完了します。
トラスト・ログインに未ログインの場合、トラスト・ログインのログイン画面に遷移し、認証が完了すると奉行クラウドへログインが完了します。
②トラスト・ログインからログインする場合
トラスト・ログインのマイページまたは拡張機能から「奉行クラウド (SAML)」をクリックすると、奉行クラウドのログインページに遷移されます。
「①奉行クラウド ログインページからログインする場合」の手順と同様、OBCiDの入力からお進みください。