ミナジン勤怠管理システムでのSAML認証設定方法 – MINAGINE勤怠管理ヘルプサイト

SAML認証（SSO/シングルサインオン）の設定方法をご案内します。

＜注意＞

管理者アカウントでの設定となります。
自社管理者アカウントが不明な場合はヘルプデスク（kintai@help.kubell-partner.com）までご連絡ください。

■目次

■操作対象ユーザー：システム管理権限者

■作業ページ

・SAML認証設定（tm.minagine.net）

1.SAML認証設定の概要

主な概要は下記をご参照ください。

＜注意＞

SAML認証でのログインを行う場合、社員マスタのメールアドレスがプロバイダ側と一致している必要があります。
- ミナジンの例）GoogleでSAML連携したい場合
  
  Googleのメールアドレス：mina.hanako@minagine.co.jp
  
  →社員マスタもmina.hanako@minagine.co.jpで設定する必要があります。
  
  社名変更等でプロバイダ側のメールアドレスが変更になる場合はメールアドレスの変更が必要だが、社名変更等を行ってもプロバイダ側のメールアドレスが変わらない場合は変更の必要はございません。
旧UI（tm.minagine.net）と新UIでSAMLログインの利用可否は連動しています（tm.minagine.netで設定した項目がwork.minagine.netに反映され、work.minagine.netの方では変更不可）
ログインURLによってどちらからログインするかが変わります

2.SAML認証設定手順

①SAML認証設定（tm.minagine.net）

②「ログインの制限」より

　・SAML認証ログインを許可しない

　・SAML認証を使ったログインのみ許可する

　　※この設定をした状態で通常のログインをしようとすると「ログインに失敗しました。ログインが許可されていない

　　　ユーザーです。」とエラーが出てログイン不可になります。

　　※アプリ打刻をご利用のお客様については初回利用時のログイン登録のみ可能となります。

　・通常ログインとSAML認証ログインを併用する

　　のいずれかを選択します。

3.各種設定(SP情報・SSO・ログインURL)

①赤枠の情報を利用しているIDPへ登録してください。

・Google WorkSpace

MINAGINE		Google WorkSpace
SP Endpoint URL(ACS)	→	ACSのURL
SP Entity ID	→	使わない
証明書	←	証明書を管理＞Google IDプロバイダの詳細証明書
SSOのURL	←	証明書を管理＞Google IDプロバイダの詳細SSOのURL
フィンガープリント	←	証明書を管理＞Google IDプロバイダの詳細SHA-256フィンガープリント
ログインURL	→	開始URL　エンティティID

・Microsoft Azure

MINAGINE		Microsoft Azure
SP Endpoint URL(ACS)	→	応答URL(Assertion Consumer Service URL)
SP Entity ID	→	使わない
証明書	←	1.証明書(Base64)をダウンロード 2.プレーンテキストを貼り付け
SSOのURL	←	ログインURL
フィンガープリント	←	Azure AD 識別子
ログインURL	→	識別子(エンティティID),サインオンURL

・HENNGE one ※詳しくはこちら

MINAGINE		HENGE one
SP Endpoint URL(ACS)	→	ACS URL
SP Entity ID	→	使わない
証明書	←	https://ap.ssso.hdems.com/portal/<テナントID>/saml/certificate/rsa2048_sha256.crt リンク HENNGE OneのテナントIDの確認方法
SSOのURL	←	https://ap.ssso.hdems.com/portal/<テナントID>/login/
フィンガープリント	←	https://ap.ssso.hdems.com/sso/<テナントID>
ログインURL	→	Entity ID

②ログインURLはこちらです。

■GMOトラスト・ログインについて

以下URLより設定をご確認ください。

　GMOトラスト・ログインについて▶https://trustlogin.com/service/index_list.html

関連記事