boardのSAML認証設定の設定方法
- 閱讀對象:
- 管理者・員工
- 適用方案:
- 勞務管理人事勞務基本模組專業模組人才管理人力資源策略
ID連携アプリとしてboardを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。
目次
1. SmartHRからメタデータファイルをダウンロード
SmartHRのアプリ詳細画面から、SAML設定のメタデータファイルをダウンロードします。 ［SAML連携情報］の［SAML設定のメタデータ］欄にある［ダウンロード］を押すと、XMLファイルがダウンロードされます。
2. boardでシングルサインオン設定画面を開く
boardの管理画面を開き、ヘルプ：SAML認証によるシングルサインオン（SSO）｜boardの手順に従って、シングルサインオン設定画面を開きます。
3. boardでIDプロバイダー設定を登録する
シングルサインオン設定画面の［IDプロバイダー設定］タブにある［SAMLメタデータ］から、ダウンロード済みのメタデータファイルをアップロードして登録します。
IDプロバイダー設定が完了するとその他のタブが表示されるので、［SSO動作モード］タブを開きます。
4. boardでSSO動作モードを登録する
シングルサインオン設定画面の［SSO動作モード］タブで、「通常ログイン・シングルサインオン併用」を選択して登録します。
SSO動作モードの登録が完了したら、［サービスプロバイダ情報］タブを開いてSmartHRのアプリ詳細画面に戻ります。
5. SmartHRのSAML認証設定を更新する
アプリ詳細画面の［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、［更新］を押します。
| SmartHRの項目 | 入力する内容 |
|---|---|
| ACS URL | シングルサインオン設定画面の［サービスプロバイダ情報］タブに表示されている［ACS URL］ |
| エンティティID | シングルサインオン設定画面の［サービスプロバイダ情報］タブに表示されている［Audience］ |
| デフォルト Relay State | 入力不要 |
| NameID フォーマット | emailAddress |
| NameID | メールアドレス |