HerokuのSAML認証設定の設定方法

ID連携アプリとしてHerokuを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRからメタデータファイルをダウンロード

アプリ詳細画面の［SAML連携情報］の［SAML設定のメタデータ］欄にある［ダウンロード］を押して、XMLファイルをダウンロードします。

2. HerokuにSAML連携情報を登録する

Herokuのチームのダッシュボードを開き、［Settings］ > ［Single Sign On］ > ［Edit configuration］を押してSSO設定の編集画面を表示します。 ［Upload metadata file］を押して、SmartHRからダウンロードしたメタデータファイルを選択します。 アップロードできたら、［Save］を押します。

3. HerokuからメタデータファイルとログインURLを取得する

［Settings］ > ［Single Sign On］から、SAML設定のメタデータファイルをダウンロードします。 ［Show Heroku Service Provider details］ > ［Download as XML］を押して、XMLファイルをダウンロードします。 また、表示されているHeroku Login URL (Start URL)を控えてください。

4. SmartHRのSAML認証設定を更新する

アプリ詳細画面の［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 ［メタデータをアップロード］からHerokuからダウンロードしたメタデータファイルをアップロードします。 次に下記の表に従って情報を入力し、［更新］を押します。

SmartHRの項目	入力する内容
ログインURL	手順3で控えたHeroku Login URL

5. HerokuでSSOを有効化する

HerokuのSSO設定の編集画面を表示します。 SSOを有効に変更し、［Save］を押します。

SAMLを使ったJITプロビジョニング

Herokuでは、SAMLによるJITプロビジョニングが可能です。

JITプロビジョニングが実行される際、NameIDのメールアドレスがHerokuと連携されます。