Teamgo のSAML JIT設定方法

  • 更新
フォローする
本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。
 項目 内容 
事前確認
  • Teamgo にて事前の設定が必要です。
  • 最新の設定手順は、Teamgoからご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID 〇 メールアドレス
  カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定 〇 管理者様にて設定
  SPへ設定を依頼
プロビジョニング   APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
〇 SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)(※1)
  なし(各システムでアカウント作成)
アクセス方法 〇 SP-Initiated SSO
△ IdP-Initiated SSO (※2)
デバイス別動作検証状況 〇 PC - ブラウザ
ー PC - デスクトップアプリ
〇 iOS - 標準ブラウザ (Safari)
〇 iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ
〇 iOS - ネイティブアプリ
〇 Android - 標準ブラウザ (Chrome)
〇 Android - トラスト・ログイン モバイルアプリ 内部ブラウザ
〇 Android - ネイティブアプリ
SAML認証適用範囲   全員有効(SAML認証のみとなる)
〇 その他：
SPでSAML認証適用したドメインのユーザーのみ有効(SAML認証のみ)
備考 (※1) ユーザーの姓名の同期は新規作成時のみ行われます。
(※2) SAML SSOを許可するドメインを複数設定する場合、2行目以降に設定したドメインのユーザーはIdP- Initiated SSOはできません。

 

目次：

トラスト・ログインの管理ページの設定 

Teamgo の設定

トラスト・ログインのユーザーの設定

ログイン方法

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png
     
  2. 「企業アプリ登録」画面で検索し、「Teamgo (SAML)」を選択します。
    02.png
     
  3. 「IDプロバイダーの情報」 の「IDプロバイダーURL」「発行者・エンティティID」の値を控え、「証明書を取得」ボタンから証明書をダウンロードします。
    03.png
     
  4. 「サービスプロバイダーの設定」の「サービスへのACS URL」の入力箇所に、Teamgo でSAML SSOを許可するユーザーのメールアドレスのドメイン名を入力します。

    ※ 二行目移行に設定したドメインのユーザーはIdP-Initiated SSOができないため、ユーザー数の多いドメイン名を一行目に設定することを推奨いたします。
    ※ ドメイン名を複数許可したい場合は最大5個まで設定できます。6個以上のドメイン設定を希望の場合はサポート窓口宛にご連絡ください。
    04.png
     
  5. 「登録」ボタンで保存します。
     

Teamgo の設定

  1. 管理者アカウントでログインして「Settings > Notifications > Integrations」を開き、「Single Sign-On」の「Enable」をクリックします。
    05.png
     

  2. 「SSO Configuration Details」の各項目を以下のとおり設定します。

    SSO Domain SAML SSO対象とするユーザーのメールアドレスのドメイン名を入力します。
    ※ 複数のドメイン名を指定する場合は「;」で区切ります。
    例：abc.com;xyz.com
    Issuer URL トラスト・ログインから取得した「発行者・エンティティID」
    SAML 2.0 Endpoint URL (HTTP) トラスト・ログインから取得した「IDプロバイダーURL」
    Public Certificate/Fingerprint トラスト・ログインから取得した「証明書」の中身
    Assign default groups (任意) SAML JITでユーザーを新規追加した際にデフォルトで割り当てるグループを指定します。

    06.png

    07.png
     

  3. 「Save」ボタンで保存します。
    08.png
     

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

※事前に管理者でSAMLアプリを設定している必要があります。

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「Teamgo (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「Teamgo (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。
     

 

ログイン方法

① SP-Initiatedでログインする場合

複数ドメインをSSO Domainに設定している場合、トラスト・ログインの「サービスプロバイダーの設定」の「サービスへのACS URL」の二行目以降に設定したドメインのユーザーはSP-Initiated でログインする必要があります。

  1. Teamgo のログインページで「Login with SAML SSO」をクリックします。
    09.png
     
  2. メールアドレスを入力し、「Login」で進むとSAML SSOが開始します。
    10.png
     

②補助用アプリを利用する場合


①に記載のログイン時の動作にある「Login with SAML SSO」をクリック/メールアドレスを自動入力してログインすることができる補助用アプリもご用意しております。「【SAML補助用】Teamgo」をアプリ登録してご利用ください。

※ 補助用アプリはPCブラウザでのご利用を前提としており、モバイル端末ではトラスト・ログインの再認証やメールアドレスの手入力が必要になる場合がございます。


通常のアプリ登録と同様の手順で、管理者様またはユーザー様ご自身でアプリを追加してください。

14.png

 

③ モバイルアプリ(Pass app)でログインする場合

  1. 「Login」> 「Login with SAML SSO」をタップします。
    11.PNG　12.PNG
     
  2. メールアドレスを入力し「Next」で進むとSAML SSOが開始します。
    13.PNG