Google WorkspaceのSSO設定方法

連携を設定する

1. Google Workspaceの管理コンソールにログインし、アプリ>ウェブアプリとモバイルアプリを選択します。

2. アプリを追加よりカスタムSAMLアプリの追加をクリックします。

3.次に表示されるウィザードにて以下を設定します。
任意のアプリ名を入力し、画面右下の続行をクリックします。

4.オプション２の内容をコピーし、画面右下の続行をクリックします。

5.Configure SAMLにて、以下を設定し画面右下の続行をクリックします。属性のマッピングは特に設定せずスキップし、
完了をクリックします。

• Google Workspaceの項目名	Josysの項目名、もしくは選択オプション
  ACSのURL	ACS URL
  エンティティーID	Entity ID
  名前IDの形式	EMAILを選択
  名前ID	Basic Information > Primary emailを選択

6.ユーザーアクセスをクリックし、サービスのステータスをオンにして保存をクリックします。

7.画面に表示される項目をJosys側に登録します。IdPにその他を選択します。

8.  外部ID(IdP)名に[Google Workspace]と入力後、コピーした以下の項目をJosys側に設定してください。

• Google Workspaceの項目名	Josysの項目名
  SSO の URL	IdPのログインURL
  エンティティ ID	IdPのEntity ID
  証明書	Certificate

  

  
  💡 BEGIN CERTIFICATE と END CERTIFICATE の行も含めてコピペをする必要がありますのでご注意ください。
  
  ----BEGIN CERTIFICATE----
  …
  ----END CERTIFICATE----

9.入力完了後、JosysのSSO設定ポップアップの右下の保存するをクリックします。

連携をテストする

1. Josys管理画面の左サイドバーにある「SSO (SAML認証)」を選択します。
2. 登録したGoogle Workspaceとの連携が正しく設定されていることを確認するため、「認証テスト」ボタンをクリックします。