スマイルサーベイ(アンケート認証設定） のSAML認証の設定方法

  • 更新
フォローする
本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。

 項目

内容 

事前確認

  • スマイルサーベイ にて事前の設定が必要です。

  • スマイルサーベイ にトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。

  • 本マニュアルは、スマイルサーベイ で作成したアンケートへのSAML認証設定方法になります。スマイルサーベイ のアカウントに対してSAML認証を実施したい場合、こちらをご確認ください。

  • 最新の設定手順は、スマイルサーベイ からご提供されているマニュアルをご確認くださいますようお願いいたします。

ネームID

〇

メールアドレス
 

カスタム属性　※ カスタム属性の設定方法はこちら

SP側の設定

〇

管理者様にて設定
 

SPへ設定を依頼

プロビジョニング

  

APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
 

SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)

〇

なし(各システムでアカウント作成)

アクセス方法

〇

SP-Initiated SSO

〇

IdP-Initiated SSO

デバイス別動作検証状況

〇

PC - ブラウザ

ー

PC - デスクトップアプリ

〇

iOS - 標準ブラウザ (Safari)

〇

iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

iOS - ネイティブアプリ

〇

Android - 標準ブラウザ (Chrome)

〇

Android - トラスト・ログイン モバイルアプリ 内部ブラウザ

ー

Android - ネイティブアプリ

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png

  2. 「企業アプリ登録」画面で検索し、「【アンケート】スマイルサーベイ (SAML)」を選択します。
    アンケート認証02.png

  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。03.png

  4. ダウンロードした証明書の拡張子を「.pem」に変換しておきます。

ここで、スマイルサーベイ 側の設定に移ります。
「登録」ボタンは押さず、別ウィンドウでスマイルサーベイ を開いてください。

スマイルサーベイ の設定

  1. 管理者アカウントでログインし、「管理者設定＞アンケート認証設定＞新規認証設定登録」を開きます。
    アンケート認証.png

  2. 以下の通り設定し、「保存」を押下します。
    ラベル 任意の名前
    設定先アンケート SAML認証でアクセスするアンケートをプルダウンで選択
    識別子 (エンティティID) トラスト・ログインから控えた「発行者・エンティティID」
    ログインURL トラスト・ログインから控えた「IDプロバイダーURL」
    証明書

    トラスト・ログインからダウンロードした「証明書」

    ※拡張子を「.pem」に変えたものをアップロードしてください。
    回答時に会員IDに設定するパラメータ名

    「email」と入力
    Audience コピーし控えておく
    Application Callback URL コピーし控えておく

    アンケート認証01.png

  3. アンケート一覧画面に戻り、SAML認証を設定するアンケートを選択します。
    アンケート認証04.png

  4. 「アンケートのログインページを利用する」を「ON」にし、「ログインのタイプ」で「SSO認証」を選択し、「アンケート設定を保存する」で設定を保存します。
    アンケート認証05.png

  5. 「基本情報」の「アンケートURL」から、SP-Initiated SSOが可能になります。必要に応じて控え、アンケート回答者に共有してください。「QRコード」からもSP-Initiated SSOが可能です。
    アンケート認証06.png


再び、トラスト・ログインの管理ページに戻ります。

トラスト・ログインの管理ページの設定（続き）

  1. 「サービスプロバイダーの設定」を以下の通り設定します。
    エンティティID スマイルサーベイ から控えた「Audience」
    サービスへのACS URL スマイルサーベイ から控えた「Application Callback URL」

    アンケート認証03.png

  2. 「登録」ボタンで保存します。

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「【アンケート】スマイルサーベイ (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「【アンケート】スマイルサーベイ (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。