Cybozu.com
Cybozu.com連携のシングルサインオンを有効にします。
Cybozu.com連携でシングルサインオンを行う場合は以下の設定が必要です。
OneGateでサービス登録を行う
-
-
OneGate管理メニューの［クラウド設定］＞［サービス連携設定］をクリックする
-
-
-
クラウドサービス一覧で［Cybozu.com］をクリックする
-
-
-
-
「情報資産設定」の「cybozu.com連携」で「ユーザー同期とSSO先として利用する」または「SSO先として利用する」を選択する
-
-
-
-
「情報資産設定」の「IdP証明書」で［選択］アイコンをクリックし、有効期間内のIdP証明書を指定する
-
-
-
-
ユーザー同期を行う場合、「接続設定」で必要な項目を設定する
-
接続先ドメイン名
cybozu.comテナントのドメイン名を入力します。
ログイン名
cybozu.comテナントの管理者アカウント名を入力します。
パスワード
［ログイン名］に入力した管理者アカウントのパスワードを入力します。
接続テスト
設定/入力が終わったら、［接続テスト］をクリックし、上部に「接続テスト に成功しました。」と表示されることを確認します。
-
-
-
ユーザー同期を行う場合、［cybozu.comサービス設定］で［＋］をクリックし、割り当てるcybozu.comのライセンスを選択する
-
-
-
-
［保存］をクリックする
-
-
アプリケーションロールの割当・同期項目の登録を行う
アプリケーションロールの割当・同期項目の登録は、ユーザー種別（OneGate登録利用者／AD連携利用者）によって異なります。
OneGate登録利用者の場合
OneGateに直接登録した利用者に、Cybozu.comのアプリケーションロールを割り当て、同期項目を登録します。
-
-
OneGate管理メニューの［利用者管理］＞［利用者一覧］をクリックする
-
-
-
-
対象の利用者をクリックする
-
「利用者変更」画面が表示されます。
-
-
-
以下の項目を設定し、Cybozu.comの同期項目の登録、アプリケーションロールの割り当てを行う
-
cybozu.com User
cybozu.com側のユーザー名を入力します。
(cybozu.com) Display Name
cybozu.com側の表示名を入力します。
(cybozu.com) Password
cybozu.com側ユーザーにセットするパスワードを入力します。
※SSOの有効化後は使用されない情報です。cybozu.comへのユーザー同期時にのみ利用するパスワードとなります。
アプリケーションロール
「cybozu.com」を選択します。
-
-
-
［保存］をクリックする
-
-
-
-
利用者の同期設定を行う
-
AD連携利用者の場合
AD連携／Entra ID連携の利用者の場合は、アプリケーションロールの割り当ておよび同期項目の登録は
Active DirectoryまたはEntra IDで行い、結果をOneGateで確認します。
-
-
Active DirectoryまたはEntra ID上の任意のOUにセキュリティグループ「CybozuComG」を作成し、AD連携利用者をメンバー登録する
-
参照
Active DirectoryまたはEntra ID上でセキュリティグループを作成し、ユーザーを追加する方法については以下を参照してください。
Cybozu.comのアプリケーションロールが割り当てられ、同期項目が登録されます。
アプリケーションロールの割り当ておよび同期項目の登録結果を確認します。
-
-
-
OneGate管理メニューの［AD設定］＞［AD連携設定］をクリックする
-
-
-
-
対象のAD連携設定名をクリックする
-
「AD連携設定変更」画面または「Microsoft Entra ID連携設定変更」画面が表示されます。
-
-
-
［標準クラウドサービス］の［Cybozu.com］に「CybozuComG」のグループ名が表示されていることを確認する
-
ポイント
セキュリティグループ名「CybozuComG」を変更するときは
「AD連携設定変更」画面または「Microsoft Entra ID連携設定変更」画面の［標準クラウドサービス］の［Cybozu.com］に変更後のグループ名を入力します。
-
-
-
「AD連携設定」画面に戻り、対象のAD連携設定の［属性設定］をクリックする
-
「AD連携属性設定」画面または「Microsoft Entra ID連携属性設定」画面が表示されます。
-
-
-
Cybozu.comの同期項目の登録結果を確認する
-
AD連携利用者とCybozu.comユーザーの属性マッピングはデフォルトで設定されています。
ポイント
-
OneGateでSSO有効化に必要な情報を確認する
OneGateのクラウド設定「共通設定」で表示内容を確認し、以下の情報を取得します。
|
共通設定 |
|
|---|
-
-
OneGate管理メニューの［クラウド設定］＞［共通設定］をクリックする
-
-
-
「IdP証明書」で［ダウンロード］アイコンをクリックし、証明書ファイルをダウンロードする
-
-
-
-
「メタデータ」で「SSO認証URL」および「ログアウトURL」のURL情報をメモ帳にコピーするなどして控える
-
-
Cybozu.comでSAML認証を設定する
Cybozu.comの共通管理画面からSAML認証を設定し、Cybozu.com連携のシングルサインオンを有効にします。
-
-
cybozu.com（https://<subdomain>.cybozu.com/）に管理者アカウントでログインし、［cybozu.com 共通管理］をクリックする
-
-
-
-
メニューのログインをクリックする
-
-
-
-
画面を下方向にスクロールして、「SAML認証」の［SAML認証を有効にする］をチェックする
-
-
-
-
以下のSAML認証項目を設定し、［保存］をクリックする
-
SAML認証の仕様を必須にする
必要に応じてチェックします。
Identity ProviderのSSOエンドポイントURL（HTTP-Redirect）
OneGateの「SSO認証URL」のURLを入力します。
Cybozu.comからのログアウト後に遷移するURL
OneGateの「ログアウトURL」のURLを入力します。
新しい証明書
［参照］をクリックし、ダウンロードしたOneGateの証明書ファイルをアップロードします。
これでOneGate-Cybozu.com連携のシングルサインオンが有効になります。
-