Microsoftの「Entra ID（旧Azure Active Directory）」で、SAML認証のSSO(シングルサインオン)を行う場合の設定方法を
解説します。
■目次
- 設定準備
- 設定手順
■操作対象ユーザー：人事権限者
1.設定準備
①Entra ID とMINAGINE就業管理に社員を登録します。
※Entra ID に登録されたメールアドレスと、ミナジン勤怠管理システムに登録されたメールアドレスが
一致するように登録お願いします。
②Entra ID の管理画面にてユーザー登録します。
管理者アカウントでAzure potalへログインし、
サイドメニュー→Azure Active Directory→ユーザーから各社員をユーザー登録をお願いします。
2.設定手順
①Entra ID で新しいアプリを登録します。
管理者権限でログインをし、サイドメニュー→Entra ID →エンタープライズアプリケーション
画面右上の+独自のアプリケーションの作成をクリックします。
アプリの名称に「MINAGINE就業管理 」と入力し「ギャラリーに見つからないその他のアプリケーションを統合します」
へチェックを入れて、画面下の[作成]をクリックします。
②新しいアプリにユーザーを割り当てる
添付の画面の通りに新しいアプリにユーザーを割り当て、
[1．ユーザーとグループの割り当て]をクリックします。
画面左上の「＋ユーザーまたはグループの追加」ボタンをクリックし、
ユーザーの項目にある「選択されていません」というテキストリンクをクリックします。
ユーザー選択画面が表示されますので、対象となるユーザーを選択し、画面下の[選択]をクリックします。
画面右下の[割り当て]をクリックして、ユーザーの割り当ては完了です。
③Entra ID の情報をミナジン勤怠管理システムへ登録
サイドメニュー→シングル サインオン→SAMLをクリックします。
SAML認証の設定画面が表示されます。
以下の情報から必要なものをミナジン勤怠管理システムへ入力します。
⑤ミナジン勤怠管理システムの情報をAzure Active Directoryへ登録
Entra ID のSAML設定画面「①基本的なSAML構成」の[編集]をクリックします。
この編集画面に、Mのシステム画面に表示されている必要情報を入力して、画面左上の[保存]をクリックします。
以上で、Azure Active DirectoryのSAML認証によるSSOの設定は完了です。