[一部先行リリース]従業員ポータルにSSOログインを設定する

概要

Josysの従業員ポータルには、Okta、OneLogin、及びその他SAML2.0に対応しているIdPからのSSOを設定できます。
SSO設定後、ID/Password等その他のログイン方法は無効になります。

SSOの設定方法

Josysの従業員ポータルにSSOの設定をする方法は、Josys側の作業と各IdP側の作業でわかれます。Josys側の作業は以下を確認してください。IdP側の作業は、それぞれのヘルプページでご対応ください。

Josys側の作業

1. Josys管理画面の左サイドバーにある「設定＞従業員ポータル」をクリックします。
2. 「シングルサインオン」タブをクリックして、ページを開きます。
3. 「設定」ボタンを をクリックします。
   
4. IdP側に入力するACS URLとEntity IDをコピーします。
   
5. ドロップダウンから、ご利用のIdPを選択します。
   

IdP側の作業

1. これ以降は、下記のメニューから、各IdPの手順に沿って設定してください。
   OktaのSSO設定方法
   One LoginのSSO設定方法
   Microsoft Entra ID (旧 Azure AD) でのシングルサインオン (SSO) を設定方法
   Google WorkspaceのSSO設定方法
   SmartHR IdPのSSO設定方法
2. SSO設定を有効にするため、「SSOを有効」のトグルをクリックします。ポップアップが表示されます。
   
3. 「SSOを有押下」をクリックしてください。
4. 右下の「設定」ボタンをクリックしてください。

SAML認証を使ってログインする（Oktaの例）

1. 従業員ポータルのログイン画面にて「シングルサインオン（SSO）でサインイン」をクリックします。
   
2. IdPに登録されているEmailを入力してログインするをクリックします。
3. ご利用のIdPのログイン画面にリダイレクトされます。
4. IdPのアカウントのユーザー名とパスワードを入力し、サインインをクリックしJosysにログインします。
   

SAML認証を解除する

1. Josys管理画面の左サイドバーにある「設定＞従業員ポータル」をクリックします。
2. シングルサインオンタブをクリックします。
3. 「有効」のトグルをクリックして無効化してください。

よくある質問

• Q: IdPを変更したいです。

  A: 以下の手順で削除してください。
  Josys管理画面の左サイドバーにある「設定＞従業員ポータル」をクリックします。
  シングルサインオンタブをクリックします。
  三点リーダー(…)をクリックし、削除ボタンをクリックしてください。

• Q: SSOログインの設定をしていますが、メールアドレス/パスワードを使ったログインをすることはできますか？

  A: SSOログインの設定をされている場合、メールアドレス/パスワードを使ったログインをすることはできません。