幫助中心
background
身分識別提供者 (IdP)
此頁面尚未翻譯。

CarelyのSAML認証設定の設定方法

閱讀對象:
管理者・員工
適用方案:
勞務管理人事勞務基本模組專業模組人才管理人力資源策略

ID連携アプリとしてCarelyを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。

1. Carelyでサービスプロバイダ情報を表示する

Carelyに管理者アカウントでログインし、[システム設定]>[ログイン・セキュリティ]を押します。

[サービスプロバイダ情報]タブを開き、Carelyのサービスプロバイダ情報を表示したら、画面を開いたままSmartHRのアプリ詳細画面に戻ります。

carelyのサービスプロバイダ情報タブのスクリーンショット画像を表示する

2. SmartHRのSAML認証設定を更新する

アプリ詳細画面の[SAML認証設定]欄にある[編集]を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、[更新]を押します。

SmartHRの項目入力する内容
ACS URLシステム設定画面の[サービスプロバイダ情報]に表示されている[ACS URL]
エンティティIDシステム設定画面の[サービスプロバイダ情報]に表示されている[Audience]
デフォルト Relay State入力不要
NameID フォーマットemailAddress
NameIDメールアドレス

3. SmartHRからメタデータファイルをダウンロードする

続けて、アプリ詳細画面から、SAML設定のメタデータファイルをダウンロードします。 [SAML連携情報][SAML設定のメタデータ]欄にある[ダウンロード]を押すと、XMLファイルがダウンロードされます。

4. Carelyにメタデータファイルをアップロードする

Carelyのシステム設定画面を開き、[SAML SSOの設定]タブを開きます。

[設定ファイルをアップロード][ファイルを選択]からダウンロード済みのメタデータファイルをアップロードして[更新]を押します。

メタデータファイルのアップロードが完了すると、[ISSUER URL][Single SignOn Redirect URL][X509公開鍵]の各欄に情報が読み込まれます。

CarelyのSAML SSOの設定タブのスクリーンショット画像を表示する

5. Carelyでシングルサインオンを有効化する

SAML SSOの設定タブの下部にある[SAML SSOモード設定][通常ログイン+SAML SSO]を選択し、[更新]を押してシングルサインオンを有効化します。