本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。
※ desknet's NEOにて事前のお申し込みと設定が必要です。
※ desknet's NEOにトラスト・ログインと同じメールアドレスでアカウントを作成しておく必要があります。
※ 最新の設定手順は、desknet's NEOからご提供されているマニュアルをご確認くださいますようお願いいたします。
SAML認証連携使用前の初期設定方法
https://www.desknets.com/neo/help/ja_JP/admin/instaft/saml.html
https://www.desknets.com/neo/download/doc/saml/trustlogin.html
トラスト・ログインの管理ページの設定
- トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
- 「企業アプリ登録」画面で検索し、「desknet's NEO PC版(SAML) 」を選択します。
- 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」を控え、「証明書を取得」から証明書をダウンロードしておきます。
ここでdesknet's NEO側の設定に移ります。別ウィンドウで desknet's NEOを開いてください。
desknet's NEO の設定
- システム管理者でログインし、SAML認証設定画面の「使用しない」から編集画面を開きます。
- 「SAML認証連携」を「使用する」に変更し、上の「トラスト・ログインの管理ページの設定」の 3 で控えた情報を以下の通り登録します。
NEOへのアクセスURL
desknet's NEOへのアクセスURL
例：https://(サーバーのIPアドレス or ホスト名)/cgi-bin/dneo/zsaml.cgiアクセスURL IDプロバイダーURL SP エンティティID 発行者・エンティティID X.509証明書 トラスト・ログインからダウンロードした証明書
- 「変更」を押し登録完了です。戻ったSAML認証設定画面の「NEOへのアクセスURL」を控えておきます。
再び、トラスト・ログインの管理ページに戻ります。
トラスト・ログインの管理ページの設定（続き）
- 「サービスプロバイダの設定」の「SP認証成功後の移行URL」「エンティティID」「サービスへのACS URL」の入力3箇所に、下記の通り入力します。
ログインURL 上の「desknet's NEO の設定」の 3 で控えた「NEOへのアクセスURL」
例：https://(サーバーのIPアドレス or ホスト名)/cgi-bin/dneo/zsaml.cgiエンティティID アクセスURLのドメイン名部分まで
例：http://(サーバーのIPアドレス or ホスト名)サービスへのACS URL 上の「desknet's NEO の設定」の 3 で控えた「NEOへのアクセスURL」
例：https://(サーバーのIPアドレス or ホスト名)/cgi-bin/dneo/zsaml.cgi
- 右上の「登録」ボタンを押して完了です。
トラスト・ログインのユーザーの設定
① ユーザーがマイページで追加する場合
- 「マイページ」で「アプリ追加」ボタンを押します。
- 「アプリ登録」画面で「desknet's NEO PC版(SAML)」を選択し、画面右上の「次へ」ボタンを押します。
- 「表示名」を変更する場合は入力し、「登録」ボタンを押します。
- 「マイページ」または「拡張機能」でアプリをクリックし、ログインが成功するかご確認ください。
②管理者がメンバーを追加する場合
- 「管理ページ > アプリ」メニューで「desknet's NEO PC版(SAML)」アプリを検索しクリックします。
- 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。