> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono-1.md).

# ID プロバイダー（SSO）の追加

{% hint style="success" %}

#### 必要なユーザー認証情報

\[**Flosumユーザー**] - **システム管理者** 役割
{% endhint %}

## ![](https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d)概要

この記事では、アプリケーションでシングルサインオン（SSO）を有効にするために、Flosum テナントに Identity Provider を追加する方法を説明します。Identity Provider を追加すると、ログイン画面にカスタムの SSO ボタンが表示されます。このボタンはユーザーを Identity Provider のログインページにリダイレクトします。認証が完了すると、Flosum アプリに戻ります。SSO ログイン手順については、次の記事を参照してください。

* [SSO でログインする](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/sso-deroguinsuru.md)

<div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FFtPs1AdA8osfUhRFE5No%2FAddingAnIdentityProvider-SsoButton_02.png?alt=media&amp;token=b71ed818-1172-446d-8b8a-b06d1a7aa7f4" alt="" width="375"><figcaption></figcaption></figure></div>

### Identity Provider の設定

{% hint style="info" %}
Flosum Cloud Apps は、次のいずれかのプロトコルを使用して Identity Provider からの SSO をサポートします。

* OIDC（OpenID Connect）
* SAML（Security Assertion Markup Language）
  {% endhint %}

この記事では、Identity Provider を設定するための一般的な手順を説明します。以下に示す、最も一般的な Identity Provider 向けの手順と詳細を提供する各プロバイダー固有の記事に進む前に、これらを確認してください。

**OIDC**

* [Auth0 - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/auth0-oidc-she-ding.md)
* [AWS Cognito - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/aws-cognito-oidc-she-ding.md)
* [Microsoft Entra ID - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/microsoft-entra-id-oidc-she-ding.md)
* [Google IDP - OIDC - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/oidc-id-purobaid/google-idp-oidc-she-ding.md)

**SAML**

* [Microsoft Entra ID - SAML - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/saml-id-purobaid/microsoft-entra-id-saml-she-ding.md)
* [Okta - SAML - 設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/saml-id-purobaid/okta-saml-she-ding.md)

### リージョン固有の URL

Flosum Cloud Apps で SSO 用の Identity Provider を設定するには、リージョン固有の **リダイレクト**, **コールバック**、および **サインアウト** URL が必要です。SSO を必要とする各アプリに関連する URL を追加してください。

**リダイレクト URL**

{% tabs %}
{% tab title="米国のURL" %}

<table><thead><tr><th width="180">Flosumクラウドアプリ</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-us.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="ドイツのURL" %}

<table><thead><tr><th width="180">Flosumクラウドアプリ</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-de.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="日本のURL" %}

<table><thead><tr><th width="180">Flosumクラウドアプリ</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-jp.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}

{% tab title="オーストラリアのURL" %}

<table><thead><tr><th width="180">Flosumクラウドアプリ</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-au.flosum.app/api/v1/auth/login/open-id</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/auth/login/open-id</td></tr></tbody></table>
{% endtab %}
{% endtabs %}

**コールバック URL**

{% tabs %}
{% tab title="米国のURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-us.flosum.app/api/v1/oauth/callback</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-us.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}

{% tab title="ドイツのURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-de.flosum.app/api/v1/oauth/callback</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-de.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}

{% tab title="日本のURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-jp.flosum.app/api/v1/oauth/callback</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-jp.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}

{% tab title="オーストラリアのURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>コールバックURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-au.flosum.app/api/v1/oauth/callback</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-au.flosum.app/api/v1/oauth/callback</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/oauth/callback</td></tr></tbody></table>
{% endtab %}
{% endtabs %}

**サインアウト URL**

{% tabs %}
{% tab title="米国のURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>サインアウトURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-us.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-us.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="ドイツのURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>サインアウトURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-de.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-de.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="日本のURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>サインアウトURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-jp.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-jp.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}

{% tab title="オーストラリアのURL" %}

<table><thead><tr><th width="180">Flosum Cloud App</th><th>サインアウトURL</th></tr></thead><tbody><tr><td>グローバル設定</td><td>https://global-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>バックアップ＆アーカイブ</td><td>https://backup-au.flosum.app/api/v1/oauth/login</td></tr><tr><td>DevOps</td><td>https://devops-au.flosum.app/api/v1/oauth/login</td></tr></tbody></table>
{% endtab %}
{% endtabs %}

## Identity Provider の追加

{% hint style="info" %}
Global Settings では、柔軟な構成のためにテナントに複数のプロバイダーを追加できます。たとえば、組織でテスト用と本番用に別々の Identity Provider を使用している場合は、両方を追加できます。
{% endhint %}

{% stepper %}
{% step %}

### グローバル設定にアクセス

1. 任意の **Flosum Cloud App**で、 **アプリスイッチャー** アイコンを左側のサイドバーメニュー上部でクリックします。

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fgh5FcQCnErKAjJ7isiuB%2FGS-Access-01.png?alt=media&amp;token=ddf01506-f133-4e49-825a-76a2a237e3a8" alt="" width="563"><figcaption></figcaption></figure></div>
2. クリック **グローバル設定**.&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fx5vntzgpLuT50fMTzwT9%2FGS-Access-02.png?alt=media&amp;token=f67a125f-5087-47c2-9bc6-9393c3d2b7a5" alt="" width="563"><figcaption></figcaption></figure></div>
3. その **グローバル設定** アプリは新しいタブで開きます。

{% hint style="info" %}
グローバル設定には、Flosum Cloud Apps のログインURLから直接ログインしてアクセスすることもできます。ログイン手順については、以下の記事を参照してください。

* [グローバル設定にログインする](/global-settings/global-settings-docs-ja/hajimeni/gurbaruniroguinsuru.md)
  {% endhint %}
  {% endstep %}

{% step %}

### Identity Provider を作成する

1. クリック **アイデンティティプロバイダー** サイドバーメニューから。
2. クリック **作成**.&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FZPW5R6oi3ugjlgXaYcQh%2FAddingAnIdentityProvider-S02-01.png?alt=media&amp;token=abb1841b-307f-489f-96b0-2a9f9d531c91" alt="" width="563"><figcaption></figcaption></figure></div>
3. 入力してください **名前** アイデンティティプロバイダーのために。
4. チェック/チェック解除 **ジャストインタイムプロビジョニング** SSOログイン時の自動ユーザー作成を有効または無効にするため。&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FvvjIE6YrUe0K69FS8MHw%2FAddingAnIdentityProvider-S02-02.png?alt=media&amp;token=c02bcaa2-dd50-449c-baac-708769649c6f" alt="" width="563"><figcaption></figcaption></figure></div>

{% hint style="info" %}
この **ジャストインタイムプロビジョニング** 機能は、最初の正常なSSOログイン時にGlobal Settingsのユーザーアカウントを自動生成します。詳細は次の記事を参照してください。

* [Just-In-Time（JIT）プロビジョニングの設定](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/just-in-timejitpurobijoninguno.md)
  {% endhint %}

5. 次をクリック **タイプ** ドロップダウンメニュー。&#x20;
6. を選択します **OPEN\_ID** または **SAML** 接続する Identity Provider の種類に応じて。&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FbBghhYPuKU1QqHiXZsTc%2FAddingAnIdentityProvider-S02-03.png?alt=media&amp;token=8976b62a-9d2a-40a6-a988-5238e39ec7c7" alt="" width="563"><figcaption></figcaption></figure></div>
7. 必要なフィールドを入力するには、該当する手順に進んでください。
   1. OPEN\_ID: [#enter-openid-information](#enter-openid-information "mention")
   2. SAML: [#enter-saml-information](#enter-saml-information "mention")
      {% endstep %}

{% step %}

### OpenID Connect（OIDC）情報を入力

次を選択した場合 **OPEN\_ID**、 **OpenId 情報** セクションのフィールドを入力してください。詳細は以下のスクリーンショットと表を参照してください。

{% hint style="warning" %}
Issuer URL が無効または到達不能の場合、SSO ボタンはログインページに表示されません。
{% endhint %}

<div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FbKAB6aBkr0RCRZMQ5zMd%2FAddingAnIdentityProvider-S03-01.png?alt=media&amp;token=4177e56d-a395-43fa-a272-fbefbf6d4003" alt="" width="563"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="179.6666259765625">項目</th><th>説明</th></tr></thead><tbody><tr><td><strong>クライアント ID</strong></td><td>OIDC アプリケーションの Client ID を入力します。</td></tr><tr><td><strong>クライアントシークレット</strong></td><td>OIDC アプリケーションの Client Secret を入力します。</td></tr><tr><td><strong>Issuer</strong></td><td>OIDC Identity Provider 上のインスタンスの URL を入力します。</td></tr></tbody></table>
{% endstep %}

{% step %}

### SAML 情報を入力

次を選択した場合 **SAML**、 **SAML 2.0 情報** セクションのフィールドを入力してください。詳細は以下のスクリーンショットと表を参照してください。

{% hint style="info" %}
**オプション** のフィールドは空欄のままで構いません。
{% endhint %}

<div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FrZxF9NJuCDsozynkiZy6%2FAddingAnIdentityProvider-S04-01.png?alt=media&amp;token=57af199a-32ff-485c-8c92-7ba90dc6f0e1" alt="" width="563"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="179.6666259765625">項目</th><th>説明</th></tr></thead><tbody><tr><td><strong>Issuer</strong></td><td>Identity Provider の ID を入力します。この値は、Identity Provider のメタデータ XML の <code>entityID</code> 属性の <code>EntityDescriptor</code> 要素からコピーできます。</td></tr><tr><td><strong>Entity ID</strong></td><td>Service Provider の ID を入力します。これは文字列値でもかまいませんが、Service Provider と Identity Provider の両方の設定で一致している必要があります。</td></tr><tr><td><strong>Identity Provider 署名証明書</strong></td><td>Identity Provider が SAML レスポンスとアサーションに署名するために使用する証明書をアップロードするには、ここをクリックしてください。Service Provider はこの証明書を使用して、受信した SAML メッセージの真正性と完全性を検証します。</td></tr><tr><td><strong>Name ID 形式</strong> （オプション）</td><td><p>このフィールドは、Identity Provider のユーザーを Global Settings のユーザーにマッピングします。すべての Identity Provider が SSO ログイン用の Name ID 形式の設定をサポートしているわけではないため、Global Settings では Name ID 形式の代わりに SAML アサーション内の <code>uniqueUserId</code> 属性を使用します。</p><p></p><p>Identity Provider が Name ID 形式をサポートしていることを確認し、その値を入力してください。標準形式は次のとおりです。 </p><p><code>urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress</code></p></td></tr><tr><td><strong>Identity Provider ログイン URL</strong></td><td>Identity Provider のサインオン（ログイン）URL を入力します。この値は、Identity Provider のメタデータ XML の <code>Location</code> 属性の <code>SingleSignOnService</code> の下の <code>IDPSSODescriptor</code>.</td></tr></tbody></table>

#### **SAML 署名済みリクエスト有効化**

その **SAML 署名済みリクエスト有効化** チェックボックスは、Service Provider から Identity Provider に送信される認証リクエストがデジタル署名されているかどうかを示します。この値は、Identity Provider のメタデータ XML の `WantAuthnRequestsSigned` 属性の `EntityDescriptor` の下の `IDPSSODescriptor`.

を確認した場合は、次のスクリーンショットと表のフィールドを入力してください。

<div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FJ6wAc3phiB3A5kfxoviG%2FAddingAnIdentityProvider-S04-02.png?alt=media&amp;token=b542a457-1ee3-42f6-a5fb-6e1f50c986b7" alt="" width="563"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="180.33331298828125">項目</th><th>説明</th></tr></thead><tbody><tr><td><strong>Auth 署名証明書</strong></td><td>Service Provider が SAML リクエストに署名するために使用する証明書をアップロードするには、ここをクリックしてください。Identity Provider はこの証明書を使用してリクエストの真正性を検証します。この証明書は Identity Provider と Service Provider の両方にアップロードする必要があります。</td></tr><tr><td><strong>Auth 秘密鍵</strong></td><td>Service Provider が SAML リクエストに署名するために使用する秘密鍵をアップロードするには、ここをクリックしてください。Identity Provider はこの鍵を使用してリクエストの真正性を検証します。この鍵は <strong>Auth 署名証明書</strong>.</td></tr><tr><td><strong>Auth 秘密鍵パスワード</strong> （オプション）</td><td>を復号するために使用するパスフレーズを入力します。 <strong>Auth 秘密鍵</strong> SAML リクエストに署名します。秘密鍵にパスワード保護がない場合、このフィールドは空欄でも構いません。</td></tr><tr><td><strong>Auth 署名アルゴリズム</strong></td><td>Auth 秘密鍵で SAML リクエストに署名するために使用するアルゴリズムを入力します。Identity Provider がこのアルゴリズムをサポートしていることを確認してください。既定値は次のとおりです。 <code>http://www.w3.org/2001/04/xmldsig-more#rsa-sha256</code>.</td></tr></tbody></table>

#### **アサーション暗号化有効化**

その **アサーション暗号化有効化** チェックボックスは、Identity Provider による SAML アサーションの暗号化を有効にします。有効にすると、対応する秘密鍵を持つ Service Provider のみがアサーションを復号できます。

を確認した場合は、次のスクリーンショットと表のフィールドを入力してください。

<div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fw31DZ1Yx4jWFvTobKfX1%2FAddingAnIdentityProvider-S04-03.png?alt=media&amp;token=cf1fe569-00c1-4fe0-b585-9e6ef3884af8" alt="" width="563"><figcaption></figcaption></figure></div>

<table><thead><tr><th width="180.33331298828125">項目</th><th>説明</th></tr></thead><tbody><tr><td><strong>暗号化証明書</strong></td><td>Identity Provider が SAML アサーションを暗号化するために使用する証明書をアップロードするには、ここをクリックしてください。これにより、一致する秘密鍵を持つ Service Provider のみがアサーションを復号できるようになります。この証明書は Identity Provider と Service Provider の両方にアップロードする必要があります。</td></tr><tr><td><strong>暗号化秘密鍵</strong></td><td>Identity Provider からの SAML アサーションを Service Provider が復号するために使用する秘密鍵をアップロードするには、ここをクリックしてください。この鍵は <strong>暗号化証明書</strong>.</td></tr><tr><td><strong>暗号化秘密鍵パスワード</strong> （オプション）</td><td>を復号するために使用するパスフレーズを入力します。 <strong>暗号化秘密鍵</strong>に一致している必要があります。このフィールドは、秘密鍵にパスワード保護がない場合は空欄でも構いません。</td></tr></tbody></table>

{% hint style="info" %}

#### 証明書と秘密鍵

アップロードする証明書と秘密鍵は、余分な空白、改行、または書式の誤りがないよう、適切に整形されている必要があります。

* 証明書の場合は次を含めます。
  * `-----BEGIN CERTIFICATE-----` および `-----END CERTIFICATE-----`
* 秘密鍵の場合は次を含めます。
  * `-----BEGIN PRIVATE KEY-----` および `-----END PRIVATE KEY-----`
    {% endhint %}
    {% endstep %}

{% step %}

### ボタンとグループ情報を入力

{% hint style="warning" %}
入力が必要なのは **Button Text** フィールドのみです。
{% endhint %}

1. のラベルを入力してください。 **SSO ボタン** ログインページの **Button Text** テキストボックスに入力します。

{% hint style="info" %}
その **SSO ボタン** の下に表示されます。 **LOGIN** ボタンの下に表示されます。複数の Identity Provider を使用している場合は、混乱を避けるために各ボタンに異なるラベルを付けると便利です。
{% endhint %}

2. （オプション） **Button Image** テキストボックスをクリックしてファイルダイアログを開き、ログインページのボタンに表示する SVG 画像を選択します。&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F5hqeebVpf1drUrJKkv56%2FAddingAnIdentityProvider-S05-01.png?alt=media&amp;token=d2a6799d-4e70-4e1a-9198-5258167a5df9" alt="" width="563"><figcaption></figcaption></figure></div>

{% hint style="info" %}
最良の結果を得るには、高さ 24px の SVG 画像を使用してください。
{% endhint %}

3. （オプション） **グループ** ドロップダウンメニュー。
4. （オプション）この Identity Provider で作成されたユーザーを自動的に割り当てるグループを選択します。&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fv6oBwbBZeKyN7S4h9Kpl%2FAddingAnIdentityProvider-S05-02.png?alt=media&amp;token=c19f860f-536f-4359-937b-095bd0b0bb1f" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Identity Provider を保存

1. クリック **保存**.&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fpp2mYqhU1xK86O1sxZAW%2FAddingAnIdentityProvider-S06-01.png?alt=media&amp;token=b6c9395b-5d28-4c2a-bf47-093fe1985850" alt="" width="563"><figcaption></figcaption></figure></div>
2. 設定した Identity Provider の詳細を確認し、SSO ボタンをプレビューできます。&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FT5d4qd43UlhTxxObIwVP%2FAddingAnIdentityProvider-S06-02.png?alt=media&amp;token=38cade58-1c8a-436c-987c-9281a6de617b" alt="" width="563"><figcaption></figcaption></figure></div>
3. これは SAML Identity Provider のサンプルスクリーンショットです。&#x20;

   <div align="left"><figure><img src="https://1457003412-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2F2hUhB92U0ihcSEawnLAn%2FAddingAnIdentityProvider-S06-03.png?alt=media&amp;token=f9550c4d-0371-4df2-88c9-953c76b05c15" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}
{% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono-1.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.