システム設定 – シングルサインオン (SAML)

Overview

外部の認証サービス（IdP）と連携し、シングルサインオンを利用できるように設定します。Questetra のパスワードを入力せずに、ログインできるようになります。

Capture

Notes

1. ［シングルサインオンを有効にする］チェックボックスをオンにすると、IdP 設定と SP 情報が表示されます
2. SP 情報（エンティティ ID・ACS URL・証明書）を外部 IdP のフォームまたは XML 設定ファイルにコピーして、IdP 側に Questetra を登録します
3. IdP 側での登録が完了すると、エンティティ ID・ログインページ URL・証明書が提供されます。これらを Questetra の IdP 設定に入力します
4. 設定後、Questetra のログイン URL にアクセスして SAML ログインボタンが表示されることを確認します
5. ［パスワードログインを禁止］をオンにすると、Questetra のパスワードによるログインができなくなります（オプション）
   • 管理者権限を持つユーザはログイン画面の鍵前アイコンからパスワードログイン可能

• IdP 証明書は複数登録できます（BEGIN CERTIFICATE〜END CERTIFICATE を複数並べて入力）
• シングルサインオンが設定されると、ログイン画面に ［シングルサインオンへのログイン］ が表示されます

See also

open_in_new

R3100: SAML通信仕様

open_in_new

M310: 外部の認証サービスを用いたシングル・サインオン機能を有効化する （SAML 編）

SAML 2.0 で OneLogin とシングルサインオン

SAML 2.0 で Microsoft 365 とシングルサインオン（Microsoft Entra IDとの連携設定）