SSOの有効化 | Soliton OneGate 管理ガイド

ユーザー同期対応の標準クラウドサービスとユーザーの同期とシングルサインオン（SSO）の両方を行う場合、またはSSOのみを行う場合、利用するクラウドサービスのSSO機能を有効にします。

ポイント

OneGateから標準クラウドサービスへのシングルサインオンのみを行うときは

SSOの有効化のみでシングルサインオンを実現できます。

OneGateから標準クラウドサービスにユーザー同期を行うときは

SSO有効化の前に事前設定が必要となります。

Microsoft 365

Microsoft 365連携を行う場合、事前にSSOの有効化に必要な環境を確認してから有効化設定を行います。

Microsoft 365のSSOの有効化の設定内容は、Microsoft Entra IDへの参加／不参加によって異なります。

Microsoft 365	Microsoft 365のSSOに必要な環境を確認・設定する OneGateでサービス登録を行うアプリケーションロールの割当・同期項目の登録を行う Microsoft Graphへ接続する Microsoft Graphで変数を代入する Microsoft Graphでフェデレーションを設定する

参照

Microsoft 365へSAML認証する際、OneGateで多要素認証を利用していると、MFAクレームが返されます。
MFAクレームの条件

Google Workspace連携の場合、以下のフローでGoogle WorkspaceのSSOを有効にします。

Google Workspace	OneGateでサービス登録を行うアプリケーションロールの割当・同期項目の登録を行う OneGateでSSO有効化に必要な情報を確認する Google WorkspaceでサードパーティのIdPによるSSOを設定する

Cybozu.com連携の場合、以下のフローでCybozu.comのSSOを有効にします。

Cybozu.com	OneGateでサービス登録を行うアプリケーションロールの割当・同期項目の登録を行う OneGateでSSO有効化に必要な情報を確認する Cybozu.comでSAML認証を設定する

Salesforce連携の場合、以下のフローでSSOを有効にします。

Salesforce	OneGateでサービス登録を行うアプリケーションロールの割当・同期項目の登録を行う Salesforceの管理画面でSAMLを有効にする OneGate側でIdPメタデータをダウンロードする Salesforceの管理画面でIdPメタデータをアップロードし、構成を編集する Salesforce側で認証設定を行う

Box連携の場合、以下のフローでSSOを有効にします。

Box	OneGateでサービス登録を行うアプリケーションロールの割当・同期項目の登録を行う OneGate側でIdPメタデータをダウンロードする Box側のbox Support にアクセスし、申請フォームに必要事項を入力して提出する Boxからの指示に従ってSSOを有効にする

Splashtop Enterprise CloudのSSO連携の場合、以下のフローでSSOを有効にします。

Splashtop Enterprise Cloud	OneGate側でIdPメタデータをダウンロードする Splashtopの管理画面からSSOメソッドを申請する Splashtop Enterprise Cloudからの指示に従ってドメイン所有権の確認を行う

Palo Alto Networks Cloud Identity EngineのSSO（Palo Alto Networks CIE）連携の場合、以下のフローでSSOを有効にします。

Palo Alto Networks Cloud Identity Engine	OneGate側でIdPメタデータをダウンロードする Palo Alto Networks CIE側でSAML設定を行う OneGateでサービス登録を行うアプリケーションロールの割当・同期項目の登録を行う Palo Alto Networks CIE側で同期を実行する