OneLogin連携手順

OneLogin連携手順

1. ユーザーの作成(OpsRamp)

1. Setup＞Accounts＞ユーザーに移動

2. 「＋Add」をクリック

3. 必須項目を入力し「ロールの割り当て」をクリック

4. 必要なルールを割り当て、「保存」をクリック

1. プライベートブランドの作成(OpsRamp)

1. Setup＞Accounts＞プライベートブランドに移動 

2. 「編集」をクリック

3. 「Application Server」の「Enter Custom URL」の部分に任意の文字列を入力。利用可能であれば「Available」と表示されます。
   ※RFC3986に準拠して下さい。(https://www.ietf.org/rfc/rfc3986.txt)

4. 作成されたURLを控えて下さい。(以下”URL”、例: test.app.vistanet.jp)

5. 「保存」をクリック

1. SAML Custom Connectorを追加(OneLogin)

1. Applications > Applications >Add Appsに移動

2. 「SAML Custom Connector」を検索

3. 下記を設定し、「Save」をクリック

Display name :　任意

1. 下記の通りに編集します。
   <Configuration Tab>

Audience : 

https://”URL”

Recipient : 

https://”URL”/samlResponse.do

ACS (Consumer) URL Validator : 

https://”URL”/saml.do

ACS (Consumer) URL : 

https://”URL”/samlResponse.do

Single Logout URL : 

https://”URL”/logout

“SAVE”をクリックして保存

1. SAML Custom Connectorをユーザにアサイン(OneLogin)

1. USERS > ALL Usersから対象のユーザの編集画面へ移動

2. <Applications Tab>に移動

3. 「+」をクリックし、作成したSAML Custom Connectorを選択し「CONTINUE」をクリック

4. 「Allow users to sign in」のチェックを有効にし、NameID valueの項目に、このOneLoginのアカウントからログインしたいOpsRampのユーザのユーザー名を入力。「Save」をクリック

5. 「Save USER」をクリックし、ユーザ情報の編集を保存

1. SSOの有効化(OpsRamp)

1. Setup＞インテグレーション＞インテグレーションに移動

2. 「OneLogin」を検索、クリック

3. 「Install」をクリック

4. 下記の通りに設定

発行者 URL : OneLogin側でSAML Test ConnectorのSSOタブを確認して下さい。

リダイレクション URL : OneLogin側でSAML Test ConnectorのSSOタブにある、”

SAML 2.0 Endpoint(HTTP)”のURLを入力

ログアウト用 URL : OneLogin側でSAML Test Connectorのconfigurationタブを確認して下さい

証明 : OneLogin側でSAML Test ConnectorのSSOタブから証明書情報を閲覧可能です

1. 「Install」をクリック