Google WorkspaceのSSO設定方法

概要

本ページでは、Google Workspaceを利用して、Josysにシングルサインオン（SSO）でログインするための設定手順を説明します。

連携を設定する

1. Google Workspaceの管理コンソールにログインし、　アプリ>ウェブアプリとモバイルアプリ　を選択します。
   
2. アプリを追加＞カスタムSAMLアプリの追加　をクリックしてください。
3. 次に表示されるウィザードにて以下を設定します。
   まずは任意のアプリ名を入力してください。例）Josys
4. 画面右下の「続行」をクリックします。
5. Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
6. 「SSO設定する」ボタンをクリックしてください。
7. Josys側でデフォルトで「Okta」が選択されているため、「その他（SAML2.0 IdPsのみ対応）」を選択してください。
   
8. Google側に表示されているオプション2の内容をJosys側にコピー＆ペーストをします。
   Googleの SSO の URL：Josys側のIdPのログインURL
   Googleの エンティティID：Josys側のIdPのEntity ID
9. 画面右下の「続行」をクリックします。
10. サービス プロバイダの詳細の設定に進みます。Josys側の情報をコピー＆ペーストしてください。
    GoogleのACSのURL：Josys側のACS URL
    Googleのエンティティ ID：Josys側のEntity ID
11. 下記の項目を選択して設定してください。
    Googleの名前IDの形式：EMAIL
    名前ID：Basic Information > Primary email
    
12. 次のページに進んだら、設定は変更せず、右下の「完了」をクリックしてください。

ユーザーアクセスの設定

1. 画面が遷移したら「ユーザーアクセス」をクリックしてください。
   
2. サービスのステータスで、「オン（すべてのユーザー）」をクリックしてください。
   
3. 右下の「保存」をクリックしてください。

メタデータのダウンロード

1. 画面左側の「メタデータのダウンロード」をクリックしてください。
2. オプション 2に表示されている「証明書」をコピーしてください。
3. Josys側に戻り、「Certifiate」に貼り付けてください。
4. 入力完了後、JosysのSSO設定ポップアップの右下の保存するをクリックしてください。

連携をテストする

1. Josys管理画面の左サイドバーにある「SSO (SAML認証)」を選択します。
2. 登録したGoogle Workspaceとの連携が正しく設定されていることを確認するため、「認証テスト」ボタンをクリックします。