Sumo LogicのSAML認証設定の設定方法

連携アプリとしてSumo Logicを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRのSAML連携情報を確認する

アプリ詳細画面の［SAML連携情報］欄で、以下の情報を確認します。Sumo Logicの設定で使用します。

SmartHRの項目	説明
SSO URL	SP Initiated（SP起点）でSSOする際に、SPからSAML Requestが送られてくるURLです。
エンティティID	IDプロバイダーを識別するIDです。
証明書	［コピー］を押すと、証明書の内容をコピーできます。

2. Sumo LogicでSAML設定を追加する

Sumo Logicに管理者アカウントでログインし、Set up SAML for single sign-on｜Sumo Logic Docs別タブで開くの手順に従って設定画面を開きます。

［Administration］を開き、［SAML］タブを押します。［Add Configuration］を押すと、設定の追加画面が表示されます。

設定の追加画面では、下記の情報を入力します。

Sumo Logicの項目	入力する内容
Configuration Name	「SmartHR」など任意の名前
Issuer	アプリ詳細画面の［SAML連携情報］に表示されている［エンティティID］
X.509 Certificate	アプリ詳細画面の［SAML連携情報］の［証明書］をコピーした内容
Attribute Mapping	［Use SAML Subject］を選択

入力後、画面下部の［Add］を押して設定を保存します。

3. Sumo Logicのメタデータをダウンロードする

設定を保存すると、追加した設定の詳細画面が表示されます。［Download Metadata XML］を押し、メタデータのXMLファイルをダウンロードします。このファイルをSmartHRの設定で使用します。

4. SmartHRのSAML認証設定を更新する

SmartHRのアプリ詳細画面に戻り、［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 ［メタデータをアップロード］を押し、手順3でダウンロードしたSumo LogicのメタデータのXMLファイルをアップロードします。［エンティティID］と［ACS URL］が自動で入力されます。 内容を確認し、［更新］を押します。