SmartHR IdPのSSO設定方法

概要

本ページでは、SmartHRを利用して、Josysにシングルサインオン（SSO）でログインするための設定手順を説明します。

連携を設定する

カスタムアプリを作成する

1. SmartHRにログインします。
2. メニューから「IdP」をクリックしてください。
   
3. +ID連携アプリ追加をクリックしてください。
   
4. カスタムアプリ（SAML）を選択し、右下の「追加」をクリックしてください。
5. 利用設定にある「編集」をクリックしてください。
   
6. アプリ名を任意のアプリ名に書き換え、右下の「更新」ボタンをクリックしてください。例）Josys
7. SSO設定タブに切り替えてください。
   

SAML設定を行う

1. SAML認証設定の「編集」ボタンをクリックしてください。
   
2. Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
3. 「SSO設定する」ボタンをクリックしてください。
4. Josys側でデフォルトで「Okta」が選択されているため、「その他（SAML2.0 IdPsのみ対応）」を選択してください。
   
5. ACS URLと、Entity IDをコピーしてSmartHR側に貼り付けてください。
   SmartHRのエンティティID：Entity ID
   SmartHRのACS URL：ACS URL
6. その他の項目はデフォルト値を設定してください。
   
7. 右下の「更新」ボタンをクリックしてください。
8. 画面右側に表示される情報をJosys側に登録します。
   外部ID(IdP)名は任意の名前を設定してください。
   画面からコピー＆ペーストする場合は以下の項目をSmartHRからコピーしてJosys側に設定してください。
   
   JosysのIdPのログインURL：SSO URL
   JosysのIdPのEntityID：エンティティID
   JosysのCertificate：証明書
   
9. 入力ができましたら、JosysのSSO設定ポップアップの右下の保存するをクリックします。
10. SmartHRで、SSOを利用する従業員の設定をしてください。
    公式ドキュメント：https://support.smarthr.jp/ja/help/articles/2b84d949-fa50-4bb2-b66a-07524cb30f49/

連携をテストする

1. Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
2. 「認証テスト」をクリックしてください。
3. SAML認証テスト結果が表示され成功したら完了です。