New RelicのSAML認証設定の設定方法

ID連携アプリとしてNew Relicを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. New RelicのAuthentication domains画面を開く

New Relicに下記の2つの条件を満たすユーザーでログインします。

• ユーザータイプが「Core User」または「Full platform user」
• ユーザーが所属するグループに「Authentication Domain Manager」の権限が割り当てられている

New Relicの左下に表示されているユーザー名を押し、表示されるメニューから ［Administration］を押して、Administration画面を開きます。 ［Authentication Domains］を押して、Authentiation Domains画面を開きます。

2. Authentication domainを追加する

SSO用の認証ドメインがない場合、新しく認証ドメインを追加します。 既存の認証ドメインの設定を変更する場合は、手順3に進んでください。 ［Create authentication domain］を押して、Create Authentication domain画面を開きます。

［Source of users］の ［Method of provisioning users］で ［Manual］を選択します。 ［Authentication］の ［Method of provisioning usersで ［SAML SSO］を選択します。 ［Save］を押します。 ［Save］を押すと手順3の画面が開くため、手順4に進んでください。

3. SSOを設定するAuthentication domainの設定画面を開く

Authentication Domains画面で、手順2で追加したDomainの右側にある［...］>［Manage］を押します。 Edit authentication domain画面の情報を確認します。

4. SmartHRのSAML認証設定を更新する

アプリ詳細画面の ［SAML認証設定］欄にある ［編集］を押して、SAML認証設定の編集画面を開きます。下記の表に従って入力し、［更新］を押します。

SmartHRの項目	入力する内容
エンティティID	Edit authentication domain画面の ［Authentication］に表示されている ［Our entity ID］
ACS URL	エンティティID
ログインURL	入力不要
デフォルト Relay State	入力不要
NameID フォーマット	emailAddress
NameID	メールアドレス

5. SmartHRから証明書ファイルをダウンロードし、拡張子を変更する

SmartHRのアプリ詳細画面から、SAML設定の証明書ファイルをダウンロードします。 ［SAML連携情報］の ［証明書］欄にある ［ダウンロード］を押すと、証明書ファイルがダウンロードされます。 ファイルをダウンロード後、拡張子を .pem に変更します。

6. New Relicに証明書ファイルをアップロード

手順3で開いたEdit authentication domain画面の ［Source of SAML metadata］で、［Upload a certificate］を選択します。 ［Choose a file］を押して、手順5でダウンロードした証明書ファイルをアップロードします。

7. New RelicにIdP情報を登録する

手順3で開いたEdit authentication domain画面で、下記の情報を入力します。

New Relicの項目	入力する内容
SSO target URL	アプリ詳細画面の ［SAML連携情報］に表示の［SSO URL］
Logout redirect URL	必要に応じて：アプリ詳細画面の ［SAML連携情報］に表示の［SLO URL］