日本語版はAIによる翻訳です。正確な情報については英語版をご参照ください。
始める前に
次のものを準備してください。- Microsoft Entra管理センターの管理者アクセス権
- Auxia担当者から提供される ACS URL
- Auxia担当者から提供される SP Entity ID
ステップ1：エンタープライズアプリケーションを作成する
- Microsoft Entra管理センターにログインします。
- 左サイドバーで ID ＞ アプリケーション ＞ エンタープライズアプリケーション を展開します。
- 新しいアプリケーション をクリックします。
- 独自のアプリケーションを作成する をクリックします。
- アプリケーション名を入力します（例：
Auxia）。 - ギャラリーに見つからないその他のアプリケーションを統合する（ギャラリー外） を選択します。
- 作成 をクリックします。
ステップ2：SAMLを設定する
- 作成したアプリケーションの概要ページで、左サイドバーの シングルサインオン をクリックします。
- サインオン方式として SAML を選択します。
- 基本的なSAML構成 セクションの 編集 をクリックします。
-
次のフィールドに値を入力します。
- 保存 をクリックします。
ステップ3：属性マッピングを確認する
- 属性とクレーム セクションの 編集 をクリックします。
-
次のクレームマッピングが存在することを確認します。
-
名前空間の値が
/claimsで終わっていることを確認します。 - 変更した場合は 保存 をクリックします。
ステップ4：ユーザーとグループを割り当てる
- 左サイドバーの ユーザーとグループ をクリックします。
- ユーザー/グループの追加 をクリックします。
- Auxiaへのアクセスを許可するユーザーとグループを選択します。
- 割り当て をクリックします。
ステップ5：メタデータURLをコピーする
- アプリケーションの シングルサインオン ページに戻ります。
- SAML署名証明書 セクションまでスクロールします。
- アプリのフェデレーションメタデータURL をコピーします。
ステップ6：メタデータURLをAuxiaに共有する
コピーした アプリのフェデレーションメタデータURL をAuxia担当者に送信してください。担当者がAuxia側でSSO接続の設定を完了します。 接続が有効化されると、組織のユーザーはMicrosoftの認証情報を使用してAuxiaコンソールにログインできます。トラブルシューティング
セットアップ後にユーザーがログインできない
- ユーザーがEntra IDアプリケーションに割り当てられているか確認します（ステップ4）。
- ACS URLとSP Entity IDが正しく入力されているか確認します（ステップ2）。
- 属性マッピングが正しいか確認します（ステップ3）。
メタデータURLが機能しない
- 証明書のダウンロードリンクではなく、アプリのフェデレーションメタデータURL をコピーしたか確認します。
- URLの有効期限が切れている場合は、署名証明書を再生成し、新しいメタデータURLをAuxia担当者に共有してください。