1. 「ナレフルチャット」との外部連携設定の追加
1-1. 管理画面にアクセスし、ログイン
- サテライトオフィスの管理画面のURL
https://sso.sateraito.jp/
- ネクストセットの管理画面のURL
https://sso.nextset.jp/
1-2. 外部連携設定の追加
ヘッダーメニューの「外部システム連携管理」を選択後、「連携設定の追加」をクリック
1-3. 外部連携の設定値を入力（基本情報）
「基本情報」の項目に以下の内容を入力
| 項目 | 内容 |
|---|---|
| 連携ID | knowleful |
| 管理タイトル | ナレフルチャット |
| 有効/無効 | 有効 |
| メモ | ※必要に応じて、自由な内容を記入ください |
1-4. 外部連携の設定値を入力（連携先設定）
「連携先設定」の項目に以下の内容を入力
| 項目 | 内容 |
|---|---|
| 連携サービスプロバイダ | カスタム設定 |
| 連携方式 | SAML2.0 |
| 連携ユーザーID | 現在、連携の設定を行っているアカウントのユーザーIDが 「企業ドメインのメールアドレス」の場合は プルダウンメニューから「ユーザーID」を選択 ユーザーIDがメールアドレス以外になっている場合は 「メールアドレス」を選択 ※連携ユーザーIDにメールアドレスを指定するためには、 各ユーザーのユーザー詳細にメールアドレスが 正しく設定されている必要があります。 ※ユーザーIDまたはメールアドレスにご利用可能な メールアドレスが設定されていない場合、 SAML認証をご利用いただけません。 |
| IdPメタデータ | ※設定不要 |
| X.509証明書 | ※設定不要 |
| IdPのEntityID | ドメイン固有のEntityID値を使用 |
| 認証応答メッセージテンプレート | ※設定不要 |
| 正規化方式 | ※変更なし |
| デジタル署名 | ※変更なし |
| エンコード設定 | ※変更なし |
| サービスプロバイダのACS URL | ※設定不要 |
| IdP-Initiated SSO | それぞれの入力項目について、下記のようにご対応ください |
| IdP-InitiatedSSO を有効にする | チェックを入れる |
| サービスプロバイダのEntity ID | urn:amazon:cognito:sp:ap-northeast-1_Mc7etfiH6 |
| サービスプロバイダのACS URL | https://auth.knowleful.jp/saml2/idpresponse |
| RelayState | ※設定不要 |
1-5. 連携設定の登録
「基本情報」「連携先設定」の入力が完了したら
「連携設定を登録する」ボタンをクリック
2. シングルサインオン用証明書の作成
2-1. 詳細画面にアクセス
連携設定の登録が完了したら、「外部システム連携一覧」から
「ナレフルチャット」をクリック
2-2. 証明書の作成
「X.509証明書」欄の「SSO用証明書（キーペア）の作成」ボタンをクリック
確認ポップアップが表示されるので、続けて「はい」ボタンをクリック
2-3. 認証応答メッセージのテンプレートをダウンロード
以下URLより、テンプレートファイルをダウンロード
- ダウンロードURL
https://drive.google.com/file/d/1_f-WKldg4TpgXq_hP60F2bZTX1LoR2zf/view?usp=sharing
- ファイル名
【サテライトオフィス】【ネクストセット】SAML認証応答メッセージテンプレート.txt
2-4. テンプレートをアップロード
「認証応答メッセージテンプレート」欄の
「認証応答メッセージのテンプレートをアップロード」ボタンから
ダウンロードしたファイルをアップロード
2-5. 連携設定の更新
テンプレートのアップロードが完了したら
画面内下部の「連携設定を更新する」ボタンをクリックし、変更を保存
3. 連携情報の送信
3-1. 必要な情報のコピー
「IdPメタデータ」欄に表示されているURLをコピー
3-2. フォーム送信
コピーしたURLを、以下URLのGoogleフォームより送信