Google Cloud IdentityでのSSO/SAML認証設定方法

,

実行可能権限
チームオーナー

設定前に、NotePM管理者メニューの「その他」>「オプション機能」でSSOが契約中となっていることをお確かめください。未契約となっている場合は、こちらのページの「お申込み方法」をご参照ください。

Cloud IdentityにNotePMの情報を設定する

  1. Google Workspaceの管理コンソールにアクセスします。
    https://admin.google.com/ac/apps
  2. 「ウェブアプリとモバイルとアプリ」をクリックします。
  3. 「アプリを追加」>「カスタムSAMLアプリの追加」をクリックします。
  4. こちらからNotePMのロゴ画像をダウンロードします。
    ロゴファイルをダウンロード
  5. アプリ名に「NotePM」と入力し、アプリのアイコンにダウンロードしたロゴ画像をアップロードして「続行」をクリックします。
  6. 「メタデータをダウンロード」をクリックして、画面右下の「続行」をクリックます。
  7. NotePMにアクセスし、管理者メニューの「その他」>「SSO設定」をクリックし、サービスプロバイダー(SP)情報欄の「Entity ID」をコピーします。
  8. Google Workspaceの管理コンソールの「エンティティID」欄に貼り付けます。
  9. 再度、NotePMのSSO設定画面にアクセスし、サービスプロバイダー(SP)情報欄の「ACS URL」をコピーします。
  10. Google Workspaceの管理コンソールの「ACSのURL」欄に貼り付けて、画面右下の「続行」をクリックします。
  11. 「完了」をクリックします。

Cloud IdentityをONにする

  1. Google Workspaceの管理コンソールに登録されたアプリを選択し、画面右上の下矢印マークをクリックします。
  2. サービスのステータス欄の「オン(すべてのユーザー)」にチェックをして「保存」をクリックします。

NotePMにCloud Identityの情報を設定する

  1. NotePMにアクセスし、SSO設定画面の「IDプロバイダー(IdP)情報」欄の「ファイルを選択」をクリックし、Google Workspaceの管理コンソールでダウンロードしたIdP メタデータをアップロードします。
  2. 画面上の「SSO有効化」欄の「有効にする」をクリックします。

NotePMでユーザーのSSOを有効にする

  1. NotePMにアクセスし、管理者メニューの「チームユーザー管理」をクリックします。
  2. SSOを割り当てるユーザーの「編集」>「SSO設定」をクリックします。
  3. SSO有効の「有効にする」にチェックをして、連携IdPアカウントを入力し「更新する」をクリックします。
    ※連携IdPアカウントは、Googleアカウントのメールアドレスをご入力ください。
  4. 設定後「SSO有効」というマークが表示されます。