Sumo LogicのSAML認証設定の設定方法

連携アプリとしてSumo Logicを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRのSAML連携情報を確認する

アプリ詳細画面の［SAML連携情報］欄で、以下の情報を確認します。Sumo Logicの設定で使用します。

SmartHRの項目	説明
SSO URL	SP Initiated（SP起点）でSSOする際に、SPからSAML Requestが送られてくるURLです。
エンティティID	IDプロバイダーを識別するIDです。
証明書	［コピー］を押すと、証明書の内容をコピーできます。

2. Sumo LogicでSAML設定を追加する

Sumo Logicに管理者アカウントでログインし、Set up SAML for single sign-on｜Sumo Logic Docs다른 창으로 열기の手順に従って設定画面を開きます。

［Administration］を開き、［SAML］タブを押します。［Add Configuration］を押すと、設定の追加画面が表示されます。

設定の追加画面では、下記の情報を入力します。

Sumo Logicの項目	入力する内容
Configuration Name	「SmartHR」など任意の名前
Issuer	アプリ詳細画面の［SAML連携情報］に表示されている［エンティティID］
X.509 Certificate	アプリ詳細画面の［SAML連携情報］の［証明書］をコピーした内容
Attribute Mapping	［Use SAML Subject］を選択

入力後、画面下部の［Add］を押して設定を保存します。

3. Sumo Logicのメタデータをダウンロードする

設定を保存すると、追加した設定の詳細画面が表示されます。［Download Metadata XML］を押し、メタデータのXMLファイルをダウンロードします。このファイルをSmartHRの設定で使用します。

4. SmartHRのSAML認証設定を更新する

SmartHRのアプリ詳細画面に戻り、［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 ［メタデータをアップロード］を押し、手順3でダウンロードしたSumo LogicのメタデータのXMLファイルをアップロードします。［エンティティID］と［ACS URL］が自動で入力されます。 内容を確認し、［更新］を押します。