カオナビのシングルサインオン設定の手順をまとめたページです。
2021年4月に更新したものです。
利用に際しての注意点
- 特になし
事前準備
- 「アプリの登録方法」を参照の上、カオナビアプリの登録を行ってください
SSO連携の手順
SSO連携の詳細手順
SAML認証の設定手順
カオナビにログインし、[管理者機能トップ] ＞ [シングルサインオン設定] ＞ [シングルサインオン管理] 設定画面にて行います。
- [新しい設定を追加する] リンクをクリックし、 [IdP設定を追加] 画面にてカオナビ側の設定を行います
- 発行された値をメタップスクラウドに設定します
カオナビ（SP）管理画面のSSO設定
メタップスクラウドのアプリ詳細ページから下記情報を取得して、カオナビに設定します。
カオナビの設定は、管理者機能トップ ＞ シングルサインオン設定 ＞ シングルサインオン管理 設定画面にて行います。
新しい設定を追加する ＞ IdP設定を追加 画面にて下記内容を設定します。
- シングルサインオン設定の追加（外部サイト：カオナビ）
| カオナビの項目名 | 設定値 |
|---|---|
| IdP名称 | MetapsCloud |
| タイプ | SAML |
| メール内のURLをSSO対応にするか | しない / する （運用方法により選択） |
| Entity | メタップスクラウドの [MCloudエンティティID] |
| SSO URL | メタップスクラウドの [SSO URL] |
| DirectLoginURL | |
| メールアドレス送付パラメータ | |
| x509cert | メタップスクラウドの [証明書] をコピーし、先頭行の「-----BEGIN CERTIFICATE-----」と最終行の「-----END CERTIFICATE-----」を削除したテキスト |
| RequestedAuthnContextの送付設定 | 送付しない |
メタップスクラウド（IdP）管理画面のSSO設定
メタップスクラウドのアプリ詳細ページの「SSO」＞ SAML2.0を選択し「設定へ進む」ボタンをクリック ＞「SAML設定の登録」にカオナビ側の情報を設定します。
カオナビの、[管理者機能トップ] ＞ [シングルサインオン設定] ＞ [シングルサインオン管理] 画面の [Kaonavi Configuration] 欄を確認します。
| メタップスクラウド項目名 | 設定値 |
|---|---|
| ACS URL | [ACS URL] |
| SPエンティティID | [Entity] |
メタップスクラウドとカオナビアカウントIDの関連付け
メタップスクラウドのログインIDとカオナビログイン用のメールアドレスが一致している必要があります。