シングルサインオン設定手順（Google Workspace版）

お客様にて用意いただいたGoogle Workspaceにログイン

グループの作成

• ホーム画面の「ディレクトリ」をクリック

• 「グループ」をクリック

  

• 「グループの作成」をクリック

  
  

• グループ名：任意の名前を入力

• グループのメールアドレス：任意のメールアドレスを入力

• グループの説明：必要に応じて記載

• メーリング：メールの配布用の項目

• セキュリティ：アクセス制御を行うための機能。必ずチェックをつけてください。

• 「続行」をクリック

アクセスタイプ

• 任意のアクセス範囲を選択

• 「続行」をクリック

  

グループにメンバーを追加

• 作成したグループにカーソルを合わせ「メンバーを追加」をクリック

  

• SSOを利用するユーザー名もしくは、2．にて作成したグループ名を入力
  検索が完了したら「グループに追加」をクリック

• 「続行」をクリック

  

アプリの作成

• 画面左の「アプリ」をクリック

• 「ウェブアプリとモバイルアプリ」をクリック

  

• 「アプリを追加」をクリック

• 「カスタムSAMLアプリの追加」をクリック

• 「続行」をクリック

  
  

アプリの詳細に記入

• アプリ名：Google Workspace内で唯一の名前を入力

• 説明：任意の文章を入力

• 「続行」をクリック

  

Google IDプロバイダの詳細

• 「オプション2: SSOのURL、エンティティID、証明書をコピーする」の各項目右側の以下アイコンをクリックし、
  全項目の内容をコピーしてメモ帳に保存

  
  

• 「続行」をクリック

＊設定途中のためブラウザのタブはそのままにしてください。

サービスプロバイダの詳細

• Verona Cloud Consoleを開く

  

• 画面左の「オーナー」をクリックし、新たに表示された「オーナー」をクリック

• 画面遷移後「シングルサインオン」をクリック

  

• 「シングルサインオン」の「有効」をクリック

• 「SAML JIT プロビジョニング」の「有効」をクリック

• 「更新」をクリック

  

• 「この内容で更新しますか？」の「はい」をクリック

  

• Verona Cloud Console側の画面にて「応答Url」（青枠）をコピーし、
  Google Workspace側の画面にて「ACSのURL」（青枠）に貼り付ける

• Verona Cloud Console側の画面にて「識別子（エンティティID）」（赤枠）をコピーし、
  Google Workspace側の画面にて「エンティティID」（赤枠）に貼り付ける

  
  

• Verona Cloud Console側の画面にて、「ファイルを選択」をクリック

• 表示されたウィンドウより【Google Workspace側操作１】の7．にて保存した.pem形式のファイルを選択

• 「アップロード」をクリック
  ＊画像のようにアップロード済みになったことを確認してください。

  

サービスプロバイダの詳細

• 「名前IDの形式」にて「EMAIL」選択

• 「名前ID」にて「Primaryemail」を選択

  

• 「続行」をクリック

属性

• 「マッピング」をクリック

• 各項目にて以下を選択
  Basic information:Firstname → displayname
  Basic information:Primary email → mail

• グループで指定する場合は、先に作成したグループ名を検索して選択
  その際の「アプリ属性」は「objectId」を選択

• 「完了」をクリック