SmartHRのシングルサインオン設定の手順をまとめたページです。
2021年4月に更新したものです。
利用に際しての注意点
- SSOが利用可能なプランの契約が必要です
- SmartHRは、プロフェッショナルプラン以上の契約が必要となります
- SSOの有効化を行うためには、SmartHRの [SAML SSOアカウント] と [従業員情報の操作可能範囲] 権限が必要です
事前準備
- 「アプリの登録方法」を参照の上、SmartHRアプリの登録を行ってください
SSO連携の手順
SSO連携の詳細手順
SAML認証の設定手順
SmartHRの [共通設定] > [SAML SSO 設定] 画面で設定を行います。
- [サービスプロバイダ情報] 画面にある内容を取得しメタップスクラウドに設定します
- [SAML SSO 設定] 画面に、メタップスクラウドの情報をSmartHRに設定します
- [SAML SSO ログイン] の [ログインボタンのラベル] を設定します
- SAML SSO 設定の疎通確認を行います
- SAML SSO を有効化します
- [共通設定] > [SAML SSO アカウント] 画面でアカウントの関連付けを行います
メタップスクラウド(IdP)管理画面のSSO設定
メタップスクラウドのアプリ詳細ページ右上にある「編集」ボタンをクリックし、SmartHRの情報をメタップスクラウドに設定します。
SmartHRの [共通設定] > [SAML SSO 設定] 画面にある「サービスプロバイダ情報」画面にある内容を確認します。
メタップスクラウド項目名 | 設定値 |
---|---|
ACS URL | [ACS URL] |
SPエンティティID | [Audience] |
SmartHR(SP)管理画面のSSO設定
メタップスクラウドのアプリ詳細ページの「SSO」> SAML2.0を選択し「設定へ進む」ボタンをクリック >「SAML設定の登録」にSmartHR側の情報を設定します。
SmartHRの設定は、[共通設定] > [SAML SSO設定] > [SAML SSO 設定] 画面 にて行います。
- SAML認証(SSO)を設定する(外部サイト:SmartHR)
- SAML認証(SSO)を使ってログインする(外部サイト:SmartHR)
SmartHRの設定箇所 | メタップスクラウド項目名 |
---|---|
ISSUER URL | [MCloud エンティティID] |
Single SignOn Redirect URL | [SSO URL] |
Single SignOn Post URL | [SSO URL] |
X509 公開鍵 | メタップスクラウドの [証明書] をコピーし、先頭行の「-----BEGIN CERTIFICATE-----」と最終行の「-----END CERTIFICATE-----」を削除したテキスト |
メタップスクラウドとSmartHRアカウントIDの関連付け
メタップスクラウドのログインIDをSmartHRのSAML SSO アカウントの設定にある「連携IdPアカウント」と一致している必要があります。
SmartHRの [共通設定] > [SAML SSOアカウント] 画面で設定を行います。
- SAML認証(SSO)を使ってログインする(外部サイト:SmartHR)
- 設定する対象者の [SAML SSO アカウントの編集] をクリックします
- [SAML SSOアカウントの設定] 画面にて下記を設定します
- [連携IdPアカウント] 欄にメタップスクラウドのログインID
- [SSOの有効化] のチェックボックスをONにします
- 更新ボタンをクリックします