Microsoft Entra ID (旧 Azure AD) でのシングルサインオン (SSO) を設定方法

概要

本ページでは、Microsoft Entra ID（旧 Azure AD）を利用して、Josysにシングルサインオン（SSO）でログインするための設定手順を説明します。

連携を設定する

エンタープライズアプリケーションを作成する

1. Microsoft Entra IDにログインしてください。
2. エンタープライズ アプリケーションをクリックしてください。
   
3. 「＋新しいアプリケーション」をクリックしてください。
   
4. アプリ名に任意の値を入力してください。（例：josys-sso）
5. ギャラリーに見つからないその他のアプリケーションを統合します (ギャラリー以外)を選択してください。
   
6. 作成したアプリページのページに画面が遷移します。

SAML設定をする

1. 作成したアプリページのシングル サインオンメニューから、SAMLを選択します。
   
2. 基本的な SAML 構成の「編集」をクリックしてください。
   
3. Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
4. 「SSO設定する」ボタンをクリックしてください。
5. Josys側でデフォルトで「Okta」が選択されているため、「その他（SAML2.0 IdPsのみ対応）」を選択してください。
   
6. ACS URLと、Entity IDをコピーしてEntra ID側に貼り付けてください。
   識別子 (エンティティ ID)：Entity ID
   応答 URL (Assertion Consumer Service URL)：ACS URL
7. Entra IDの右側画面の左上にある「保存」ボタンを押してください。
8. 保存が完了したら、④<アプリ名> のセットアップ　までスクロールしてください。
9. ログインURLと、Microsoft Entra 識別子をコピーし、Josys側に貼り付けてください。
   
   
10. ③SAML 証明書にスクロールして戻り、証明書 (Base64)の右側にある「ダウンロード」をクリックしてください。
    
11. 「.cer」拡張子のファイルがダウンロードされたら、ファイルを右クリック＞メモ帳で開いてください。
12. BEGIN CERTIFICATE と END CERTIFICATE の行も含めてすべてをコピーしてください。
    
13. Josys側に戻り、Certificateに貼り付けてください
14. 入力ができましたら、Josys側のポップアップ右下の「保存する」をクリックします。

ユーザー・グループを割り当てる

1. シングルサインオンを割り当てるユーザーを明確に指定する場合は、「ユーザーとグループ」をクリックしてください。
2. プロパティをクリックし、「割り当てが必要ですか？」の「はい」にしてください。
   
3. ユーザーとグループをクリックしてください。
4. Add user/groupをクリックしてください。
5. ユーザーを選択してください。
6. 「割り当て」をクリックしてください。

連携をテストする

1. 「シングル サインオン」をクリックしてください。
2. 「このアプリケーションをTest」をクリックしてください。
   
3. 右側にウィンドウが開いたら、「サインインのテスト」をクリックしてください。
4. 次に、Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
5. 「認証テスト」をクリックしてください。
6. SAML認証テスト結果が表示され成功したら完了です。