Entra ID（Azure AD）とのSAML連携設定を行なう
はじめに
ここではAzure ADとのSAML連携設定を行なう手順を説明します。本設定を行なうには、シングルサインオンオプションが必要となります。
手順
STEP1: 「エンタープライズアプリケーション」をクリック
Microsoft Azureにサインインして、ホーム画面から「エンタープライズアプリケーション」を選択します。
:::tip["補足"]Azureにサインインした後に表示される画面は、上の画像とは異なる場合があります。
「エンタープライズアプリケーション」が見つからない場合は、画面最上部の検索ボックスに「エンタープライズ」と入力し、エンターキーを押してください。
:::
STEP2: 「新しいアプリケーション」をクリック
「新しいアプリケーション」をクリックします。
STEP3: 「独自のアプリケーションの作成」をクリック
「独自のアプリケーションの作成」をクリックします。
STEP4: アプリケーションを作成
アプリケーション名を入力し、「ギャ ラリーに見つからないその他のアプリケーションを統合します」にチェックが入っていることを確認して「作成」ボタンをクリックします。
STEP5: アプリケーションが作成されたことを確認
アプリケーションが作成されました。
STEP6: 「シングルサインオンの設定」をクリック
画面下部にスクロールし、「シングルサインオンの設定」の「作業開始」をクリックします。
STEP7: 「SAML」をクリック
「シングルサインオン方式の選択」で「SAML」をクリックします。
STEP8: 「メタデータファイルをアップロードする」をクリック
「メタデータファイルをアップロードする」をクリックします。
STEP9: ファイルアップロード画面を確認
メタデータファイルのアップロードウインドウが表示されます。
STEP10: edenのシステム設定画面からメタデータファイルをダウンロード
edenに全体管理者としてログインし、「その他メニュー」ー「アカウント管理」ー「システム設定」の順でクリックし、画面下部「許可するログイン方法」で「両方」をクリック、「連携するシステム」で「SAML」を クリック、「SAMLレスポンスの送信先URL」の「メタデータのダウンロード」をクリックしてメタデータファイルをダウンロードします。
STEP11: メタデータファイルをアップロード
メタデータファイルのアップロードウインドウの右端のフォルダアイコンをクリックし、STEP10でダウンロードしたファイルを選択後、「追加」ボタンをクリックします。
STEP12: 「保存」をクリック
「保存」をクリックします。
STEP13: 閉じるボタンをクリック
「×」をクリックして閉じます。
STEP14: 「いいえ、後でtestします」をクリック
すぐにテストするかどうかの確認画面が表示されますので、「いいえ、後でtestします」をクリックします。
STEP15: 証明書（Base64）をダウンロード
証明書(Base64)の「ダウンロード」をクリックして証明書を保存します。
STEP16: edenに証明書をアップロード
edenのシステム設定画面から、「SAML署名検証用の証明書」の「ファイルの選択」ボタンをクリックし、STEP15でダウンロードしたファイルを選択します。
STEP17: アップロードされたことを確認
証明書がアップロードされると、テキストエリアに内容が入力されます。
STEP18: 「ユーザーとグループ」をクリック
Microsoft Azureの「ユーザーとグループ」を選択します。
STEP19: 「ユーザーまたはグループの追加」をクリック
「ユーザーまたはグループの追加」をクリックします。
STEP20: 「選択されていません」をクリック
「割り当ての 追加」画面で「選択されていません」をクリックします。
STEP21: ユーザーを選択して「選択」をクリック
割り当てたいユーザーを選択して「選択」をクリックします。
STEP22: 「割り当て」をクリック
「割り当て」をクリックします。
STEP23: 「シングルサインオン」をクリック
「シングルサインオン」を選択します。
STEP24: 「ログインURL」をコピー
SAMLベースのサインオン画面の「ログインURL」をクリップボードにコピーします。
STEP25: 「SAMLのログインURL」に貼り付けて保存
edenのシステム設定画面の「SAMLのログインURL」に貼り付け、「保存」ボタンをクリックします。
さいごに
以上で、シングルサインオンの設定は完了しました。これで、edenのログインURL（全体管理者のユーザーID等をお送りしたメールに記載してある、「 https://eden.ac/login/1234 」というようなURLです）にアクセスすると、自動的にシングルサインオンが実行されます。（SAMLでの自動ログインを有効化した状態でパスワードログインを行なう場合は、「?auto_redirect=false」を付与したURL（https://eden.ac/login/1234?auto_redirect=false ようなURLです）からアクセスしてください。）
Azure ADとの設定後、SSOをしようとしても「SAMLResponseを受診しましたが、署名の検証に失敗したか、XML内にNameIDが見つかりませんでした。」というエラーが表示されることがあります。Azure ADではアプリケーションを作成直後は証明書が正しくないことがあるようです。30分ほど待った後に、STEP15～STEP17の手順を再度試してみてください。
また、以下の画面から取得できる「ユーザーのアクセスURL」へのリンクをSharePoint等へ掲載することで、社内ポータルサイトから直接edenへアクセスさせる、といった使い方もできます。
STEP1: 「プロパティ」をクリック
STEP2: 「ユーザーのアクセスURL」をコピー
