AmazonビジネスのSAML認証設定の設定方法

連携アプリとしてAmazonビジネスを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRからメタデータファイルをダウンロード

SmartHRのアプリ詳細画面から、SAML設定のメタデータファイルをダウンロードします。 ［SAML連携情報］の［SAML設定のメタデータ］欄にある［ダウンロード］を押すと、XMLファイルがダウンロードされます。

2. AmazonビジネスでSSO（シングルサインオン）を設定する

Amazonビジネスの管理画面から［ビジネスアカウントの設定］を開き、［シングルサインオン（SSO）］を押します。 SSO連携設定ガイド｜AmazonビジネスAbra em outra guiaの手順に従って、SSOの設定に進みます。

IdPの選択

SSOのセットアップ画面で、ドロップダウンリストから［その他］を選択します。 IdP名に、「SmartHR」と入力します。 ［暗号化されたSAMLアサーション］で［オフ］を選択し、［送信］を押します。

記載事項を確認し、［次へ］を押します。

新しいユーザーアカウントのデフォルト設定

新しいユーザーがSSOでAmazonビジネスにアクセスする際の、デフォルトグループと役割を設定します。

［デフォルトのグループ］と［デフォルトの購買役割］を選択し、［次へ］を押します。

メタデータファイルのアップロード

メタデータファイルのアップロード画面で、［参照する］を押して、SmartHRからダウンロードしたメタデータファイルをアップロードします。 接続データが入力されていることを確認し、［次へ］を押します。

属性マッピング（手動入力）

属性マッピング画面で、［フィールドの追加］を押してフィールドを追加し、下記の情報を入力します。

Amazonユーザーアカウントデータ	SAML属性名
Eメール&一意のID	User.Email
ファーストネーム（名）	User.FirstName
ラストネーム（姓）	User.LastName

入力内容を確認し、［次へ］を押します。

SSO URLをコピー

Amazon接続データ画面で、［SSO URL］欄の［コピー］を押してSSO URLをコピーします。

［IDプロバイダーの設定］に記載されている内容を確認し、チェックを入れます。

［続行］を押して設定を完了すると、SSO接続の詳細画面が表示されるので、画面を開いたままSmartHRのアプリ詳細画面に戻ります。

3. SmartHRのSAML認証設定を更新する

アプリ詳細画面の［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、［更新］を押します。

SmartHRの項目	入力する内容
エンティティID	https://www.amazon.co.jp
ACS URL	Amazon接続データ画面に表示されている［SSO URL］
デフォルト Relay State	入力不要
NameID フォーマット	emailAddress
NameID	メールアドレス

コピーしていたSSO URLがわからなくなった場合は、SSO接続の詳細画面の下部に表示されている［Amazon接続データ］を確認してください。

4. Amazonビジネスで接続テストをする

AmazonビジネスのSSO接続の詳細画面に戻り、画面右側の設定ステータスが［完了］となっていることを確認して［テストを開始］を押します。

接続テストに成功すると、SSOログイン用のURLが生成され、［アクティブ化］のボタンが表示されます。

5. AmazonビジネスでSSOを有効化する

［アクティブ化］を押してSSOを有効化します。

SAMLを使ったJITプロビジョニング

Amazonビジネスでは、SAMLによるJITプロビジョニングが可能です。

JITプロビジョニングが実行される際、NameIDとは別に以下の項目がAmazonビジネスと連携されます。

• 姓
• 名