Auth0でSSOを設定する

このガイドでは、Auth0をAuxiaのSAML SSOプロバイダーとして設定する手順を説明します。

​

始める前に

次のものを準備してください。

• Auth0テナントの管理者アクセス権
• Auxia担当者から提供される ACS URL
• Auxia担当者から提供される SP Entity ID

ACS URLとSP Entity IDをまだ受け取っていない場合は、先にAuxia担当者に連絡して取得してください。

---

​

ステップ1：Auth0でアプリケーションを開く

1. Auth0ダッシュボードにログインします。
2. Applications ＞ Applications に移動します。
3. ユーザーがログインに使用するアプリケーションを選択します。

---

​

ステップ2：SAML2 Web AppアドオンをONにする

1. アプリケーションの Addons タブをクリックします。
2. SAML2 Web App のトグルをONにします。設定モーダルが表示されます。

---

​

ステップ3：SAML設定を行う

SAML2 Web Appの設定モーダルで、次の項目を設定します。

1. Application Callback URL フィールドに、Auxiaから提供された ACS URL を入力します。
2. Settings のJSONオブジェクトに、Auxiaから提供された SP Entity ID を audience の値として追加します。
   {
     "audience": "<Auxiaから提供されたSP Entity ID>"
   }
   
3. Enable をクリックします。

---

​

ステップ4：SAMLメタデータURLをコピーする

1. アプリケーションの Settings タブをクリックします。
2. Advanced Settings までスクロールします。
3. Endpoints タブをクリックします。
4. SAML Metadata URL をコピーします。

---

​

ステップ5：メタデータURLをAuxiaに共有する

コピーした SAMLメタデータURL をAuxia担当者に送信してください。担当者がAuxia側でSSO接続の設定を完了します。 接続が有効化されると、組織のユーザーはAuth0の認証情報を使用してAuxiaコンソールにログインできます。

---

​

トラブルシューティング

​

セットアップ後にユーザーがログインできない

• ACS URLとSP Entity IDが正しく入力されているか確認します（ステップ3）。
• 正しいアプリケーションでSAML2 Web AppアドオンがONになっているか確認します。
• ユーザーのメールドメインがAuth0テナントに関連付けられているか確認します。

​

メタデータURLが機能しない

• Endpoints タブから SAML Metadata URL をコピーしたか確認します（SAMLプロトコルのURLではないことを確認してください）。
• SAML2アドオンをいったんOFFにしてから再度ONにした場合は、新しいメタデータURLをAuxia担当者に再送してください。

​

サポートが必要な場合

Auxia担当者または support@auxia.io にお問い合わせください。