Goodnotes のSAML JIT設定方法

  • 更新
フォローする
本サービスは、GMOグローバルサイン株式会社のクラウドサービス「GMOトラスト・ログイン」を活用して提供しております。ヘルプページの内容は「GMOトラスト・ログイン」に基づいて記載しておりますので、「IT Expert Services ID管理」として読み替えてご利用ください。ご不明な点がございましたら、弊社サポートまでお問い合わせください。

 項目

内容 

事前確認
  • Goodnotes にて事前の設定が必要です。
  • SAMLを適用するにはドメインの所有と検証が必要です。
  • 最新の設定手順は、Goodnotes からご提供されているマニュアルをご確認くださいますようお願いいたします。
ネームID 〇 メールアドレス
  カスタム属性　※ カスタム属性の設定方法はこちら
SP側の設定 〇 管理者様にて設定
  SPへ設定を依頼
プロビジョニング   APIによるプロビジョニング対応(トラスト・ログインでアカウント管理可)
〇 SAML JITプロビジョニング対応(トラスト・ログインでアカウント管理可・ユーザー削除不可)
  なし(各システムでアカウント作成)
アクセス方法 〇 SP-Initiated SSO
ー IdP-Initiated SSO
デバイス別動作検証状況 〇 PC - ブラウザ
〇 PC - デスクトップアプリ
〇 iOS - 標準ブラウザ (Safari)
ー iOS - トラスト・ログイン モバイルアプリ 内部ブラウザ
〇 iOS - ネイティブアプリ
〇 Android - 標準ブラウザ (Chrome)
ー Android - トラスト・ログイン モバイルアプリ 内部ブラウザ
ー Android - ネイティブアプリ
SAML認証適用範囲   全員有効(SAML認証のみとなる)
〇 その他：SPで確認済ドメインのユーザーのみ有効

備考
  • SAML認証時にエラーが発生した場合は、こちら（SAML認証エラー一覧）のページから該当するエラー内容をご確認いただけます
  • SAML JITによる姓名の同期はサインアップ時のみ行われます。

 

目次：

事前準備 (ドメインの確認)

トラスト・ログインの管理ページの設定 

Goodnotes の設定

トラスト・ログインのユーザーの設定

ログイン方法

 

事前準備 (ドメインの確認)

  1. Goodnotes の管理コンソールで「認証とID」を開き、「ドメインを追加」をクリックします。
    domain01.png
     
  2. SSO対象のドメイン名を入力し、「次へ」ボタンをクリックします。
    domain02.png
     
  3. 追加したドメインの右の「︙」メニューを開き、「確認コードを表示」をクリックします。
    domain03.png
     
  4. 表示された確認コードをコピーして控え、ドメインのDNSレコードの設定を行ってください。ドメインのDNSレコードの設定方法はドメインの管理会社のヘルプをご参照ください。
    参照：ドメインを認証する方法
    domain04.png
     
  5. 一定時間経過後（※）、「ドメインを確認」ボタンをクリックしてドメインの確認を行います。
    ドメインの確認が完了すると、ドメインのステータスが「確認済み」に更新されます。
    ※ DNSレコードの更新は最長72時間程度かかる場合があります。
    domain05.png
     
  6. 【管理ドメインのユーザーがSAML SSOでサインアップした際、自動的に組織に参加させたい場合】
    対象ドメインの右の「︙」メニューを開き、「ドメインコントロール」をクリックします。
    domain06.png
     
  7. 「自動取得ユーザー」のトグルをONにします。
    domain07.png

    対象のドメインのメールアドレスを持つGoodnotes ユーザーで、組織にまだ属していないユーザーがいる場合、管理外ユーザーに表示されます。ここから組織に招待することができます。

 

トラスト・ログインの管理ページの設定

  1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
    01.png
     
  2. 「企業アプリ登録」画面で検索し、「Goodnotes (SAML)」を選択します。
    02.png

     
  3. 「IDプロバイダーの情報」 の「メタデータをダウンロード」ボタンからメタデータをダウンロードします。
    03.png
     
  4. 「登録」ボタンで保存します。

 

Goodnotes の設定

  1. Goodnotes の管理コンソールで「認証とID > 認証」を開き、「認証方法を管理」のプルダウンから「シングルサインオン (SAML SSO)」を選択します。
    04.png
     
  2. メッセージが表示されるので「続ける」をクリックします。
    ※ 確認済みドメインのメールアドレスのユーザーは今までの方法でログインできなくなり、この設定を元に戻す場合はGoodnotes のサポートに依頼する必要がありますのでご注意ください。管理ドメイン以外のメールアドレスの管理者アカウントを用意しておくことを推奨します。
    05.png
     
  3. 「SAML SSOを設定」のタブを開き、「＋設定を追加」ボタンをクリックします。
    06.png
     
  4. 認証済みドメインを選択し、「続ける」ボタンをクリックします。
    07.png
     
  5. 「IdPメタデータXML」を選択し、トラスト・ログインからダウンロードしたメタデータの中身をすべて貼り付け、「追加」ボタンをクリックします。
    08.png

 

トラスト・ログインのユーザーの設定

① ユーザーがマイページで追加する場合

※事前に管理者でSAMLアプリを設定している必要があります。

  1. 「マイページ」で「アプリ追加」ボタンを押します。
  2. 「アプリ登録」画面で「Goodnotes (SAML)」を選択し、画面右上の「次へ」ボタンを押します。
  3. 「表示名」を変更する場合は入力し、「登録」ボタンを押します。

②管理者がメンバーを追加する場合

  1. 「管理ページ > アプリ」メニューで「Goodnotes (SAML)」アプリを検索しクリックします。
  2. 「メンバー追加」をクリックし、メンバー一覧から追加するユーザーを選択し「登録」ボタンを押して追加します。

 

ログイン方法

①「Goodnotes (SAML)」でログインする場合

トラスト・ログインのマイページまたは拡張機能から「Goodnotes (SAML)」を実行すると、Goodnotes のSSOログイン画面に遷移します。メールアドレスを入力するとログインが完了します。
09.png

 

② 補助用アプリを利用する場合

①に記載のログイン時の動作にある、メールアドレスを入力する操作を省略することができる補助用アプリもご用意しております。「【SAML補助用】Goodnotes」をアプリ登録してご利用ください。
※ 補助用アプリはPCブラウザでのご利用を前提としており、モバイル端末ではトラスト・ログインの再認証やメールアドレスの手入力が必要になる場合がございます。
※ 「【SAML補助用】Goodnotes」アプリをご利用する場合はブラウザのポップアップを許可する必要があります。


通常のアプリ登録と同様の手順で、管理者様またはユーザー様ご自身でアプリを追加してください。
10.png

 

③ モバイルアプリでのログイン方法

  1. Goodnotes のモバイルアプリを開き「シングルサインオン（SSO）」をタップします。
    mobile01.PNG
     
  2. メールアドレスを入力し「続ける」をタップします。
    mobile02.PNG
     
  3. トラスト・ログインの認証後、ログインが完了します。

 

④ デスクトップアプリでのログイン方法

  1. Goodnotes のデスクトップアプリを起動し「シングルサインオン（SSO）」をクリックします。
    desktop01.png
     
  2. ブラウザに遷移後、メールアドレスを入力し「続ける」をクリックします。
    desktop02.png
     
  3. トラスト・ログインの認証後、ログインが完了します。