invoiceAgent 文書管理 のSAML JIT設定方法

  • 更新
フォローする
本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。

 項目

内容 

事前確認

  • invoiceAgent 文書管理 にて事前の設定が必要です。

  • 最新の設定手順は、invoiceAgent 文書管理 からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス
 

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定
 

SPへ設定を依頼

プロビジョニング

  

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
〇

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)
※プロビジョニングが不要な場合の設定方法はこちら

 

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

〇

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

〇

iOS - 標準ブラウザ (Safari)

〇

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

iOS - ネイティブアプリ

〇

Android - 標準ブラウザ (Chrome)

〇

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「SAMLアプリ登録」ボタンを押します。
    jit01.png

  2. 「アプリケーション名」「アイコン」（任意）を登録します。
    jit02.png
  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
    03.png

ここで、invoiceAgent 文書管理 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでinvoiceAgent 文書管理 を開いてください。

invoiceAgent 文書管理 の設定

  1. 「ユーザーとグループ > SAML認証」を開き、「＋」マークをクリックします。
    04.png

  2. 各項目を以下の通り設定し「OK」ボタンで保存します。
    ドメイン名 任意の名称
    外部認証名 任意の名称
    SAML認証を有効にする チェックを入れる
    ※通常のパスワードによるログインはできなくなりますのでご注意ください。
    ターゲットURL トラスト・ログインから取得した「IDプロバイダーURL」
    証明書 トラスト・ログインから取得した「証明書」の中身
    メタデータのダウンロード ボタンをクリックしてメタデータをダウンロードする
    ユーザーを追加または更新する チェックを入れ、ユーザー追加時に付与するグループを設定する
    グループを追加または更新する ドメイングループを追加/更新を行う場合はチェックを入れる

    jit05.png

再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

  1. 「サービスプロバイダーの設定」の「メタデータ」にinvoiceAgent 文書管理 から取得した「メタデータ」をアップロードします。
    jit08.png

  2. 「SAML属性の設定」の「カスタム属性を指定」ボタン押下し、「SAML属性を追加」ボタンで行（属性）を追加して以下の通り設定します。

    3行目はグループの追加/更新を行う場合のみ設定します。
    グループ属性値はプルダウンからグループ名を選択し、右の「＋」マークで複数追加できます。
    サービスプロバイダー属性 トラスト・ログイン(IdP)属性
    属性指定名 属性種類 属性名   属性値
    下記①の値 Unspecified 下記①の値

    メンバー > メンバーーメールアドレス
    メンバー > メンバーー姓
    カスタム属性（※）

    等、invoiceAgent 文書管理 のユーザー情報の「フルネーム」の項目に同期させたい項目を選択する
    下記②の値 Unspecified 下記②の値 メンバー メンバーーメールアドレス
    下記③の値 Unspecified 下記③の値 グループ 設定したグループ名を選択し「＋」ボタンで追加する
    ① http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name
    ② http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
    ③ http://schemas.xmlsoap.org/claims/Group
    ※ カスタム属性は別途設定が必要です。カスタム属性の設定方法はこちら

    jit09.png

  3. 「登録」ボタンで保存します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で作成した独自SAMLアプリを選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで作成した独自SAMLアプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

 

※ 万が一、SAML認証設定に誤りがありinvoiceAgent 文書管理 にログインできなくなった場合、
ログインURLの末尾に「?nosaml」を追加することでパスワードによるログインが可能になります。
例： https://xxxxx.spa-cloud.com/spa/?nosaml