メインコンテンツにスキップ

SAML シングルサインオン

対応者：George El-Hage

SSOを利用すると、1組の認証情報で複数のアプリケーションやプラットフォームに簡単にログインできます。このドキュメントでは、SSO連携に関する当社のガイドラインについて説明します。

この機能を有効にするには、Teams アカウントをお持ちで、かつオーナー権限を持っている必要があります。有効にすると、すべてのメンバーがお使いのIDプロバイダーを使ってログインできるようになります。

さらに、SAML認証を選択した新規ユーザーは自動的にお客様の組織に追加されるため、オンボーディングのプロセスが効率化されます。

仕組み

  1. ユーザーは次のいずれかの方法を使用できます。

    • メンバーがメールアドレスを入力して Wave Connect にログインしようとします。

    • ユーザーがSSOボタンをクリックし、組織のユーザー名を入力してログインしようとします（組織のユーザー名は、Teams by Wave Connect の組織設定で確認および設定できます）。

  2. Wave Connect がIDプロバイダーにリクエストを送信します。

  3. IDプロバイダーがメンバーの認証情報を確認します。

  4. IDプロバイダーが Wave Connect にレスポンスを送信し、メンバーの本人確認を行います。

  5. Wave Connect がレスポンスを受け入れ、メンバーを Wave Connect アカウントにログインさせます。

注：メールエイリアスはSAML SSOでは機能しません。

SAML：当社が必要とする情報

当社のシステムと連携するには、次の情報が必要です。

  1. プロバイダーのEntity ID（エンティティID）：IDプロバイダーを識別する名前です。

  2. プロバイダーのSSO URL：IDプロバイダーのサインインページのURLです。

  3. プロバイダーの公開鍵証明書：IDプロバイダーが署名したトークンの検証に使用される証明書です。

SAML：お客様側で必要な設定

  1. 当社の認証システムをお客様のSSOに連携するには、Assertion Consumer Service URL（ACS URL）を追加する必要があります。ACS URLは、サインイン後に認証済みユーザーをどこへリダイレクトするかをIdPに指示するものです：https://app.wavecnct.com/__/auth/handler

  2. また、当社のService Provider Entity ID（サービスプロバイダーのエンティティID）も追加する必要があります：wave-connect

関連記事
こちらの回答で解決しましたか？