Microsoft Entra ID（旧称 Azure Active Directory）を IdP として Questetra と SAML 2.0 で連携する設定手順を説明します。
前提条件
- Microsoft Entra ID のアカウント（アプリケーション管理者またはクラウド アプリケーション管理者以上）
- Questetra のシステム管理者アカウント
手順 1. Questetra で SP 情報を確認する
- Questetra の ［システム設定］ ＞ ［SSO（SAML）］ を開きます
- ［シングルサインオンを有効にする］ をオンにします
- ［SP 情報］ に表示される以下の値をメモします
- エンティティ ID
- ACS URL
手順 2. Microsoft Entra ID にアプリを追加する
- Microsoft Entra 管理センター（https://entra.microsoft.com/）にサインインします
- ［Entra ID］ ＞ ［エンタープライズ アプリ］ ＞ ［新しいアプリケーション］ を選択します
- ギャラリーの検索ボックスに「Questetra BPM Suite」と入力し、表示された結果を選択して ［作成］ を押下し、追加します
手順 3. SAML SSO を設定する（Entra ID 側）
- 追加したアプリの ［シングル サインオン］ ＞ ［SAML］ を選択します
- ［基本的な SAML 構成］ を編集し、以下を入力します
- ［識別子（エンティティ ID）］：手順 1 でメモした Questetra の ［エンティティ ID］
- ［応答 URL（Assertion Consumer Service URL）］：手順 1 でメモした Questetra の ［ACS URL］
- ［サインオン URL］：Questetra のログインページの URL（例：https://[your-questetra-domain]/Login_show）
- ［SAML 署名証明書］ セクションで ［証明書（Base64）］ をダウンロードします
手順 4. Questetra に IdP 情報を入力する
Entra ID の ［SAML ベースのサインオン］ 画面に表示されている値を、Questetra の ［IdP 設定］ に入力します。
| Entra ID の表示項目 | Questetra の入力欄 |
|---|---|
| Microsoft Entra 識別子 | エンティティ ID |
| ログイン URL | ログインページ URL |
| ログアウト URL | ログアウトページ URL |
| ダウンロードした証明書（Base64）の内容 | 証明書 |
証明書の貼り付けは、ダウンロードした .cer ファイルをテキストエディタで開き、—–BEGIN CERTIFICATE—– から —–END CERTIFICATE—– までの内容をそのまま貼り付けてください。BEGIN CERTIFICATE と END CERTIFICATE の間の文字列は改行のない状態で入力してください。
手順 5. 動作確認
Questetra のログイン画面に ［シングルサインオンへのログイン］ ボタンが表示されることを確認し、テストログインを行います。
うまくいかない場合
- ログインボタンが表示されない：Questetra の ［シングルサインオンを有効にする］ がオンになっているか確認してください
- 認証エラーが発生する：Entra ID と Questetra のエンティティ ID・ACS URL が一致しているか確認してください
- 証明書エラーが発生する：証明書の文字列に余分な空白や改行が含まれていないか確認してください
