SAML認証の設定

Magic Podの使い方 > エンタープライズプランの機能 > SAML認証の設定

※SAML認証はエンタープライズプランをご契約頂いた方のみお使いいただけます。

1. 組織の設定

組織の設定画面から、その組織で使用するSAML認証の設定を追加することができます。(図1)

「SAML認証を有効化する」にチェックをして、次の情報を入力してください

Identity ProviderのエンドポイントURL (HTTP Redirect)
Identity ProviderのログアウトURL (HTTP Redirect)
Identity Providerが署名に利用する公開鍵の証明書

1はMagic Podへのシングルサインオン時に、Identity Providerのログイン画面を表示するために使います。

2はIdentity ProviderからログアウトするためのURLとなります。このURLはMagic Podからログアウトする時のリダイレクト先として使われます。つまり、Magic Podからログアウトすると、Identity Providerからもログアウトします。Magic Podからログアウトした後に、Identity Providerにログインしたままだと、再びMagic Podにアクセスした場合にシングルサインオンが実行されてログアウトが意味をなさないため、このような処理を行なっています。

3はIdentity Providerの公開鍵をテキストで入力してください。入力内容ですが、こちらでデコードできれば問題ないはずです。

なお、SAML認証の性質上、シングルサインオンのログイン画面でメールアドレスを入力することで、1と3の内容は組織外のユーザーにも見える可能性があります。これはSAML認証をサポートしている他のクラウドサービスでも同様で、正しいIdentity ProviderのURLと公開鍵を指定していればセキュリティ上の問題はありませんが、接続元IPアドレス制限(組織データ)を組み合わせて使用することで、1と3の内容を組織外のユーザーに見えなくすることもできます。

以下は入力例となります。(図2) 実際の入力内容については組織ごとに異なりますので、担当部署等にご確認ください。

次はユーザの認証設定を変更します。(個々のユーザが認証設定を変えるまでは従来通りのID・パスワード認証/GitHub認証が使えます)

2. 既存ユーザの認証設定

SAMLを有効化した組織のユーザには認証設定というメニューが表示されます。(図3)

「SAML認証を利用する」をクリックして、SAML認証に切替えてください。(図4)

なお、注意点として、SAML認証に切り替えると従来のID・パスワード認証/GitHub認証は使えなくなります。従来の認証方式に戻したい場合はこちらからパスワードをリセットしてください。GitHub認証に戻したい場合は、パスワードをリセットした後、ユーザメニューの「ソーシャルアカウント」から設定可能です。(図5)