Trung tâm trợ giúp SmartHR
background
IdP
Trang này chưa được dịch.

Create!WebフローのSAML認証設定の設定方法

Đối tượng độc giả:
Cho ban quản lý
Đối tượng gói:
Simple HRHR EssentialsProfessionalTalent ManagementHR Strategy

ID連携アプリとしてCreate!Webフローを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. SmartHRから証明書ファイルをダウンロード

SmartHRのアプリ詳細画面から、証明書ファイルをダウンロードします。 [SAML連携情報][証明書]欄にある[ダウンロード]を押すと、CRTファイルがダウンロードされます。

2. Create!WebフローにSAML連携情報を登録する

Create!Webフローの管理画面にある[管理]>[システム設定]を押してシステム設定画面を開き、[ログイン認証]を押してログイン認証画面を表示します。

ログイン認証画面で下記の情報を入力します。

Create!Webフローの項目入力する内容
認証方式SAML認証を選択
IDプロバイダのログインURLアプリ詳細画面の[SAML連携情報]欄に表示されている[SSO URL]
IDプロバイダのログアウトURLアプリ詳細画面の[SAML連携情報]欄に表示されている[SLO URL]または任意のURL(下記ヒント参照)
証明書SmartHRからダウンロードした証明書ファイル
サービスプロバイダのエンティティIDhttps://{契約ドメイン}.createwebflow-cloud.jp/XFV20

[認証方式]の下の青枠内に表示されているURLは、SAML認証が正しく動作しない場合に備えて、ブックマークなどに登録しておくことをおすすめします。

[サービスプロバイダのエンティティID]{契約ドメイン}には、利用中のCreate!Webフローのサブドメイン名を入力します。ログインしているCreate!WebフローのURLを確認してください。

Create!Webフローのログイン認証画面のスクリーンショット画像を表示する

3. Create!Webフローからメタデータファイルをダウンロード

ログイン認証画面の[サービスプロバイダのエンティティID]欄にある[ダウンロード]を押して、メタデータファイルをダウンロードします。

4. Create!Webフローの設定を保存する

ログイン認証画面の下部にある[保存]を押して入力した内容を保存します。

5. メタデータファイルをテキストエディターなどで開く

Create!Webフローからダウンロードしたメタデータファイルを、テキストエディターなどで開きます。

6. SmartHRのSAML認証設定を更新する

SmartHRのアプリ詳細画面に戻り、[SAML認証設定]欄にある[編集]を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、[更新]を押します。

SmartHRの項目入力する内容
ACS URLメタデータファイルのLocationの値
エンティティIDメタデータファイルのentityIDの値
デフォルト Relay State入力不要
NameID フォーマットemailAddress
NameIDメールアドレス

Locationの値はメタデータファイル内でLocation=entityIDの値entityID=に続いて記載されている、" "内の文字列を指します。

7. Create!Webフローでシングルサインオンを有効化する

Create!Webフローのシステム設定画面を開き、トップに表示されている「システム設定の保存内容を反映します。」というメッセージを確認したら、[設定の反映]を押してシングルサインオンを有効化します。