JosysにSSO（シングルサインオン）を設定する方法・手順

概要

Josysでは、Okta、OneLogin、及びその他SAML2.0に対応しているIdPからのSSOを設定できます。
SSO設定後、ID/Password等その他のログイン方法は無効になります。

SSOの設定方法

JosysにSSOの設定をする方法は、Josys側の作業と各IdP側の作業でわかれます。Josys側の作業は以下を確認してください。IdP側の作業は、それぞれのヘルプページでご対応ください。

Josys側の作業

1. Josys管理画面の左サイドバーにある「設定」を選択します。
2. セキュリティという項目の中から「SSO（SAML認証）」 をクリックして、ページを開きます。
3. 「SSO設定する」ボタンを をクリックします。
4. IdP側に入力するACS URLとEntity IDをコピーします。
   
5. ドロップダウンから、ご利用のIdPを選択します。

IdP側の作業

1. これ以降は、下記のメニューから、各IdPの手順に沿って設定してください。
   OktaのSSO設定方法
   One LoginのSSO設定方法
   Microsoft Entra ID (旧 Azure AD) でのシングルサインオン (SSO) を設定方法
   Google WorkspaceのSSO設定方法
   SmartHR IdPのSSO設定方法
2. SSO設定を有効にするため、「SSOを有効にする」をクリックします。

SAML認証を使ってログインする（Oktaの例）

1. ログイン画面にてSign In with SSOをクリックします。
2. IdPに登録されているEmailを入力してログインするをクリックします。
3. ご利用のIdPのログイン画面にリダイレクトされます。
4. IdPのアカウントのユーザー名とパスワードを入力し、サインインをクリックしJosysにログインします。
   

SAML認証を解除する

1. Josys管理画面の左サイドバーにある「設定」を選択します。
2. セキュリティという項目の中から「SSO（SAML認証）」 ページをクリックします。
3. SSOを解除するため、「SSOを無効にする」をクリックしてください。

よくある質問

• Q: メールアドレスを変更したため、Josys上もアドレスを変更しましたが、SSOログインができません。

  A: 再度、管理者権限の招待メールの送付をお願いいたします。送信だけしていただき、その後メールの内容にあるパスワードの設定は不要です。

• Q: IdPを変更したいです。

  A: Josys側での操作が必要になるため、担当までお問合せください。