SAML シングルサインオンの構成

ステップ 1: SAML SSO 設定に移動する

1. 組織管理へ
2. 左メニューの セキュリティ をクリックする。
3. Single Sign-On タブをクリックする。

 

ステップ 2: SAML SSO を有効にする

1. Single Sign-On タブおよびSAML Settings セクションで、Enable SAML Single Sign-On オプションをチェックする。
   

   注： Enable SAML Single Sign-On ボックスをチェックするだけでは、ユーザのサインイン体験には影響しません。SAML シングル・サインオン設定を完全に終了するまで、ユーザはユーザ名とパスワードでサインインできます。

2. [変更を保存]をクリックします。

 

ステップ 3: SAML SSO URL にアクセスする

SAML SSO を有効にする：

1. Single Sign-On タブで、IdP Settings をクリックする。
2. Service Provider Details セクションまでスクロールダウンしてください。
3. ログインURL 、メタデータURL 、コンシューマーURL 、ログアウトサービスURL が表示されます。これらのURLは各組織に固有で、変更することはできず、app.wdesk.com、eu.wdesk.com、またはapac.wdesk.comが含まれます。
4. Metadata URL をブラウザウィンドウにコピー＆ペーストすると、WorkivaのメタデータXMLファイルが自動的にダウンロードされます。これらのURL値をコピーして保存することもできる。

 

ステップ4：WorkivaとIDプロバイダの統合

Workiva を一般的な ID プロバイダと統合する方法については、以下の手順を参照してください。

 

ステップ 5: SAML SSO ユーザー ID の設定

1. Single Sign-On タブで、SAML Settings をクリックする。
2. SAML User ID Settings セクションまでスクロールダウンする。
3. SAML User ID is Wdesk Usernameおよび Case-insensitive SAML ID 設定を確認することを強く推奨する。これらにより、Wdeskはユーザがログインする際に、大文字と小文字の区別を無視して、入力されるプライマリNameID属性がWdeskのユーザ名と一致することを期待することができます。例えば、User.Name.Example と、user.name.example をマッチさせることができます。
4. 次にSave Changes をクリックします。

 

ただし、ポリシーによってこれを構成できない場合は、SAML ID と Wdesk ユーザ名のマッピングを手動で確立する必要があります：

1. Single Sign-On タブの下で、User Mapping をクリックする。
2. SAML ID .csv マッピング・ファイルをアップロードするか（SAML ID .csv マッピング・ファイルの要件 を参照）、各ユーザのプロファイルに SAML ID を手動で設定する（これにより、ユーザ名の一致チェックがオーバーライドされる）。

SAML ID .csv マッピング・ファイルの有効な行は、以下の形式に従います：

 samlId,ユーザー名

以下の場合、行は無効です：

• 2つ未満の項目が並んでいます。
• SAML ID および/またはユーザ名が提供されていません。
• 指定されたユーザー名が存在しません。
• 指定されたユーザー名のユーザーは組織のメンバーではありません。
• 指定されたユーザー名のユーザーの主組織が、現在変更されている組織と同じではありません。
• 指定された SAML ID は、別のユーザによって既に使用されています。

有効なマッピングファイルの例は次のようになります：

exampleSamlId,exampleUsername
exampleSamlId2,exampleUsername2
exampleSamlId3,exampleUsername3

 

その他の注意点:

• マッピングファイルにヘッダーは必要ありません
• すべての行が処理され、無効な行はスキップされます。
• ユーザ名が重複している場合、そのユーザ名を持つ最初の行のみが使用されます。
• 提供されたユーザ名がすでに既存のマッピングを持っている場合、そのマッピングはマッピングファイルで提供されたものに更新されます。
• 行がスキップされた場合は、失敗が SAML シングル・サインオン・アクティビティ・ログに記録されます。

 

ステップ6：NameIdentifierの設定（オプション）

Single Sign-On タブとSAML Settings の下に、NameIdentifier Settings セクションがある。

既定では、ほとんどの構成で Subject 文のNameIdentifier 要素 設定がチェックされています。これは、WdeskがSubject文のNameIdentifier要素をチェックすることを意味します。

ただし、NameIdentifier element is Attribute オプションを選択し、必要な場所に貼り付けることで、アプリケーションが SAML 応答で属性を検索するように、この設定を変更できる。その後、Save Changes をクリックして、この設定を保存します。

注：ほとんどの組織セキュリティ管理者は、NameIdentifierの設定をデフォルトから変更することはありません。変更する前に、Workiva Support 。

 

 

ステップ7：IdP設定の構成

IdP メタデータ XML ファイルをアップロードします：

1. Single Sign-On タブで、IdP Settings をクリックする。
2. ファイルを検索 をクリックし、目的のファイルを選択します。
3. [アップロード]をクリックします。アップロードに成功すると、変更は自動的に保存されます。
   

   注：ID プロバイダーとして Azure を使用している場合は、IdP Initiated Sign-in URL フィールドが空白のままであることを確認してください。そうでない場合はサインインエラーが発生します。

4. IdP Sign-out Service URL およびSign-out Redirect URL が必要で、アップロードした XML メタデータファイルにこれらの値がない場合は、Identity Provider Information セクションのそれぞれのフィールドにこれらの値を個別に貼り付ける必要があります。

IdP 設定を手動で入力する必要がある場合は、ファイルをアップロードする代わりに、「Identity Provider Information」（ ）フィールドに適切な詳細を入力する。必須フィールドは、Identity Provider URL 、Binding 、Issuer 、Certificate である。その後、Save Changes をクリックして終了します。

次のステップ

• SAML シングルサインオン証明書の変更
• SAMLシングルサインオン・バイパス・ユーザーの追加と削除
• SAMLシングル・サインオン・アクティビティ・ログの表示