Jamf ProのSAML認証設定の設定方法

ID連携アプリとしてJamf Proを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRからメタデータファイルをダウンロード

SmartHRのアプリ詳細画面から、SAML設定のメタデータファイルをダウンロードします。 ［SAML連携情報］の［SAML設定のメタデータ］欄にある［ダウンロード］を押すと、XMLファイルがダウンロードされます。

2. Jamf ProにSAML連携情報を登録する

Jamf Proに管理者アカウントでログインします。 左下の［設定（歯車アイコン）］を押し、［システム］セクションの［シングルサインオン］を押してSSO設定画面を開きます。

右下の［編集］を押します。 ［SSO認証の有効化］にチェックを入れます。［認証方式］で［SAML認証］にチェックを入れます。 ［SAML IdP統合設定］で以下のとおり設定します。

Jamf Proの項目	入力する内容
アイデンティティプロバイダ	［その他］を選択
その他のプロバイダ	任意の名前（例：SmartHR）
エンティティID	アプリ詳細画面の［SAML連携情報］欄に表示されている［エンティティID］
メタデータURL	空欄のままにします
メタデータファイル	SmartHRからダウンロードしたメタデータファイル（XMLファイル）をアップロード

メタデータファイルをアップロードすると、［IdPのURL］と［IdPの証明書］が自動で入力されます。

［SAML IdPユーザーマッピング］で以下のとおり設定します。

Jamf Proの項目	入力する内容
アイデンティティプロバイダのユーザーマッピング	NameID
Jamf Pro のユーザーマッピング	Eメール
アイデンティティプロバイダグループ属性名	http://schemas.xmlsoap.org/claims/Group

入力が完了したら［保存］を押します。

3. Jamf ProのSP情報を確認する

SSO設定画面に表示されている以下の情報を確認し、コピーして控えておきます。

項目	説明
エンティティID	Jamf ProのサービスプロバイダーのエンティティID
ACS URL	SAML認証レスポンスを受け取るためのURL

4. SmartHRのSAML認証設定を更新する

SmartHRのアプリ詳細画面に戻り、［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、［更新］を押します。

SmartHRの項目	入力する内容
エンティティID	手順3で確認したJamf ProのエンティティID
ACS URL	手順3で確認したJamf ProのACS URL
デフォルト Relay State	入力不要
NameID フォーマット	emailAddress
NameID	メールアドレス