Microsoft Entra ID

このガイドはIdP開始ログインのみをカバーしています。SP開始ログインの場合は、一般的なSAML設定に従ってください。プロバイダ固有の設定は必要ありません。

エンタープライズ アプリケーションの作成

1. Microsoft Entra IDで、エンタープライズアプリケーション > 新しいアプリケーションに移動します。
2. SAML 2.0を検索するか、独自のアプリケーションを作成する > ギャラリーにない他のアプリケーションを統合する > SAMLベースのサインオンを選択します。
3. アプリケーションに名前を付けます（例: Deque Axe）。

基本的なSAML構成

1. アプリケーションで、シングルサインオン > SAMLに移動します。
2. 基本的なSAML構成 セクションで以下を入力します：
   • 識別子 (エンティティ ID): DequeのメタデータからのエンティティID値（/clients/<client name>で終わるものではなく、/endpointで終わるもの）
   • 応答URL (Assertion Consumer Service URL): 同じエンティティID値

属性とクレーム

デフォルトの属性は受け入れられます。Dequeはメールアドレスが必要で、名前があれば名と姓も受け入れます。名前が設定されているか確認したい場合：

1. 属性とクレームに移動します。
2. デフォルトのクレームは以下を含むべきです：
   • メール用http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
   • 名のためのhttp://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname
   • 姓のためのhttp://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname

これらはデフォルトで変更する必要はありません。

Dequeへのメタデータ送信

1. シングルサインオン > SAML > SAML署名証明書に移動します。
2. メタデータURLまたはダウンロードを選択します。
3. メタデータのURLまたはダウンロードしたXMLファイルをhelpdesk@deque.comに送信します。

ユーザーの割り当て

1. ユーザーとグループに移動します。
2. アクセス権を持つべきユーザーとグループを割り当てます。

テストと公開

1. シングルサインオン > SAMLに移動します。
2. SAML署名証明書に戻ってテストを選択します。
3. サインインを求められるはずです。アイデンティティプロバイダーの認証情報を使用して認証してください。
4. Dequeにリダイレクトされ、製品に到達したことを確認してください。
5. Dequeのプロフィールで自分の名前とメールアドレスが正しいことを確認してください。
6. プロパティ に移動し、割り当てが必要 のはいにアプリケーションを設定します。

IdP初期化開始URL

テストが完了したら、このURLをDequeに送信してください。

1. アプリケーション内で、プロパティ に移動します。
2. ユーザーアクセスURL の下にあるURLをコピーしてください。