目次
SSOを設定する
SSO 機能をご利用される場合は、本手順を実施してください。
利用開始までの全体の流れは以下の通りです。
SAML 構成を設定する
Microsoft Entra 管理センターを開きます。
Acall アプリの [ シングル サインオン ] メニューから、[ SAML ] をクリックします。
「基本的な SAML 構成」の [ 編集 ] をクリックします。
[ 識別子の追加 ] [ 応答URL ]をクリックします。
以下の通りに設定して、[ 保存 ] をクリックします。
設定項目 | 設定値 |
---|---|
識別子(エンティティ ID) |
https://api.acall.jp ※必ず「既定」にチェックを入れてください。 ※URL の最後に「/」を入れないでください。 |
応答 URL (Assertion Consumer Service URL) |
https://api.acall.jp/auth/saml/callback ※URL の最後に「/」を入れないでください。 ※ACS の URL は後の手順で書き換えます |
💡 補足
複数の Acall 環境をご利用のお客様は、「識別子(エンティティID)」で重複する値を入力できないため、適当な文字列を URL の後ろにつけて設定してください。
例)https://api.acall.jp/2
あとの手順で、当社指定の URL に再設定します。
ユーザを一意に識別する属性を設定する
SSO ログインの際に、Acall のワーカーと Microsoft Entra ID のユーザーを何らかの属性で一意に照合する必要があります。
Acall ではワーカーの「メールアドレス」が照合に用いられます。
Acall の「メールアドレス」に Microsoft Entra ID の「mail」属性の値を登録している場合は、Microsoft Entra ID で「mail」属性を使用して照合するように、以下の手順で設定を変更してください
⚠️ 注意
以下いずれかに該当するお客様は本手順をスキップして「SSO の設定を Acall社 に依頼する」に進んでください。
・Microsoft Entra ID のユーザーの「userPrincipalName」属性の値と「mail」属性の値が等しい
・Acall のワーカーの「メールアドレス」に Microsoft Entra ID のユーザーの「userPrincipalName」属性の値を登録している
Acall アプリの [ シングル サインオン ] メニューから、「属性とクレーム」の [ 編集 ] をクリックします。
[ 一意のユーザー識別子 (名前 ID) ] をクリックします。
「ソース属性」を「user.userPrincipalName」から「user.mail」に変更して、[ 保存 ] をクリックします。
SSO の設定を Acall 社に依頼する
設定の希望日時(平日(当社休日を除く)10:00 ~ 16:00)と下記の情報を添えて、お問い合わせフォームからご連絡ください。
なお、設定にはご依頼日 +3 営業日程いただきます。
- 拇印
- ユーザーのアクセス URL
- ログアウト URL ※SLO(シングルログアウト)機能をご利用される場合のみご連絡ください
💡 補足
複数の Acall 環境をご利用のお客様は、作成したすべてのアプリの情報をお知らせください。
SAML 構成の設定を完成させる
応答 URL を設定する
Acall 社による SSO 設定完了後、「応答 URL (Assertion Consumer Service URL)」をご連絡します。
💡 補足
複数の Acall 環境をご利用のお客様には、作成されたアプリごとに情報をご案内します。
また、「応答 URL (Assertion Consumer Service URL)」に加え、「識別子(エンティティ ID)」の値もご案内します。あわせて設定をお願いします。
以下の手順で Acall アプリに設定してください。
Acall アプリを開き、「基本的な SAML 構成」の [ 編集 ] をクリックします。
応答 URL (Assertion Consumer Service URL) を書き換えて、[ 保存 ] をクリックします。
SSO をテストする
設定が完了したら、Acall Portal や Acall Mobile で SSO ログインできるかご確認ください。
ログインができない場合や、想定と異なる挙動となる場合は、下記情報を添えて Acall 社へお問い合わせください。
- エラー時の画面キャプチャ
- 操作日時
- 操作手順
- 操作したアカウントのメールアドレス
コメント
0件のコメント
記事コメントは受け付けていません。