Microsoft Entra ID - SAML - 設定

必要なユーザー認証情報

[Flosumユーザー] - システム管理者 役割

重要なお知らせ

この記事の手順はサードパーティ製アプリを対象としており、最新バージョンを反映していない場合があります。これらの手順は作業を完了するためのガイドとしてご利用ください。ただし、一部の画面、項目名、手順が変更されている可能性があることにご注意ください。

概要

この記事では、SAML 認証を使用して Microsoft Entra ID を Flosum Cloud Apps と統合し、シングル サインオン (SSO) を有効にして、既存の認証情報でユーザーがプラットフォームにシームレスにアクセスできるようにする方法を説明します。Entra ID を OIDC 経由で統合する場合は、次の記事を参照してください。

• Microsoft Entra ID - OIDC - 設定

Identity Provider の追加に関するより一般的な手順については、次の記事を参照してください。

• ID プロバイダー（SSO）の追加

カスタマー ホスト型

Flosum アプリを自社インフラでホストする顧客は、アプリにログインするためのカスタム URL を持ちます。このドキュメントを使用する際は、任意の部分を置き換えてください Flosum ホスト型の URL を自分の URL に置き換えてください。

Entra ID を構成する

1

アプリケーションを作成する

1. あなたの Entra 管理センター アカウントにログインします。
2. 選択 エンタープライズ アプリケーション.
3. クリック 新しいアプリケーション.
4. 選択 独自のアプリケーションを作成する.
5. 入力 アプリケーション名.
6. 選択 ギャラリーにない他のアプリケーションを統合する (非ギャラリー).
7. クリック 作成.

2

シングル サインオンを構成する

1. クリック シングル サインオン の 管理 セクションを左側のサイドバー メニューで。
2. クリック SAML.

基本的な SAML 構成

1. クリック 編集 対象 基本的な SAML 構成.
2. クリック 識別子を追加 し、この SSO の一意の ID を入力します。これは一意の文字列値であれば何でもかまいません。
3. クリック 返信 URL を追加 し、下の表から該当リージョンの SAML URL を入力します。

リージョン	SAML URL
アメリカ合衆国	https://global-us.flosum.app/api/v1/saml/acs
ドイツ	https://global-de.flosum.app/api/v1/saml/acs
日本	https://global-jp.flosum.app/api/v1/saml/acs
オーストラリア	https://global-au.flosum.app/api/v1/saml/acs

1. クリック 保存.

属性とクレーム

1. クリック 編集 対象 属性とクレーム.
2. クリック 新しいクレームを追加 して、以下の各クレームを追加します。

名前	ソース属性
firstName	user.givenname
lastName	user.surname
email	user.mail
uniqueUserId	user.userprincipalname

この uniqueUserId クレームは、一意で固定の任意のユーザー属性にマッピングできます。

SAML 証明書

トークン署名証明書

1. 次を編集しないでください トークン署名証明書.

カスタム署名証明書は次に使用できます トークン署名証明書 セキュリティまたはコンプライアンス ポリシーで必要な場合。

検証証明書 (オプション)

(オプション) 検証証明書は Flosum SSO での動作に必要ありません。セキュリティまたはコンプライアンス ポリシーで必要な場合にのみ、この設定を構成してください。

有効にする場合 検証証明書を必須にする:

1. 秘密鍵/公開鍵ペアを生成します。
2. サービス プロバイダーの公開証明書を次を使用してアップロードします 証明書をアップロード ボタン。
3. クリック 保存.

3

グローバル設定で Identity Provider を作成する

SAML アイデンティティプロバイダーの作成を始めるには、以下の記事の一般的な手順に従ってください。

1. ID プロバイダー（SSO）の追加

2. 次を完了します 基本情報 セクション。

   1. 選択します SAML アイデンティティプロバイダーとして 種類.
3. 次を完了します ボタン情報 セクション。
4. （任意）次を完了します グループ情報 セクション。

SAML 2.0 情報フィールドを完了する

Entra ID アプリケーションからの情報を SAML 2.0 情報セクションにコピーします。下の最初のスクリーンショットでは、コピーする Entra ID アプリケーションのどのフィールドを示しています。表では、この情報をどこに入力するかを説明しています。最後のスクリーンショットでは、Entra ID SAML アプリケーション用に構成済みの Identity Provider を示しています。

Flosum フィールド	Entra ID フィールド	手順
発行者	基本的な SAML 構成 → 識別子 (エンティティ ID)
エンティティ ID	{application name} を設定 → Microsoft Entra 識別子	次をクリック コピー アイコンでこのリンクをコピーします。
Identity Provider 署名証明書	SAML 証明書 → トークン署名証明書 → 証明書 (Base64)	クリック ダウンロード して証明書をダウンロードします。ダウンロード後、次をクリックして Identity Provider 署名証明書 アップロードします。
Name ID 形式		空欄のままにする
Identity Provider ログイン URL	{application name} を設定 → ログイン URL	次をクリック コピー アイコンでこのリンクをコピーします。

SAML 署名付き要求を有効化

SAML 証明書 → 検証証明書 (オプション) → 必須 が はい:

1. 次をチェック SAML 署名付き要求を有効化 チェックボックス。
2. 下の表のフィールドを完了してください。

Flosum フィールド	値
Auth 署名証明書	検証証明書に対応する公開証明書をアップロードするにはクリックします。
Auth 秘密鍵	公開証明書に対応する秘密鍵をアップロードするにはクリックします。
Auth 秘密鍵パスワード	暗号化されている場合は、秘密鍵のパスフレーズを入力します。
Auth 署名アルゴリズム	空欄のままにする (必要な場合は指定)。

アサーション暗号化を有効化

Entra ID でアサーション暗号化が有効な場合:

1. 次をチェック アサーション暗号化を有効化 チェックボックス。
2. 下の表のフィールドを完了してください。

フィールド	説明
暗号化証明書	アサーション暗号化に使用する公開証明書をアップロードするにはクリックします。
暗号化秘密鍵	公開証明書に対応する秘密鍵をアップロードするにはクリックします。
暗号化秘密鍵パスワード	暗号化されている場合は、秘密鍵のパスフレーズを入力します。

4

保存してテスト

SSOでのログイン方法については、以下の記事を参照してください。

• SSO でログインする

1. クリック 保存 でアイデンティティプロバイダーを保存します。
2. テストするには、シークレットウィンドウ（プライベートブラウズ）を開いてください。
3. テナント名でグローバル設定へのログインを開始します。
4. アイデンティティプロバイダーが正常に構成されていれば、作成したSSOボタンが表示されるはずです。