SAML認証の設定

記事番号:02034
対象読者: cybozu.com共通管理者

構築済みのIdentity Provider（IdP）とcybozu.comを、SAML認証で連携する方法を説明します。
SAML認証を有効にすると、Microsoft Entra IDやOktaなどのIdPに登録されたユーザーアカウントで、cybozu.comにシングルサインオン（SSO）できます。

cybozu.comと接続できるIdP

固定リンクがコピーされました

cybozu.comは、SAML 2.0に対応しているIdPと連携できます。

SAML認証を有効にすると、cybozu.comはService Provider（SP）として動作し、SP InitiatedなSSOを行います。SAMLリクエストとSAMLレスポンスには、次のバインディングを使用します。

  • SAMLリクエスト：HTTP Redirect Binding
  • SAMLレスポンス：HTTP POST Binding

SAML認証を利用できるサービス

固定リンクがコピーされました
SAML認証は、cybozu.comのすべてのサービス、契約コースで利用できます。
ただし、kintoneのゲストユーザーは、SAML認証の対象外です。

SAML認証を有効にする手順

固定リンクがコピーされました

次の手順に沿って、IdPとcybozu.comの両方を設定します。
IdPはあらかじめ準備してください。

  1. IdPにcybozu.comを登録する
  2. cybozu.comでSAML認証を設定する
  3. ログイン時にSAML認証だけを使うように制限する

設定手順書

固定リンクがコピーされました

Microsoft Entra IDやOktaなどのIdPを使って、SAML認証を設定する方法の詳細は、cybozu developer networkの次のページを参照してください。
他社サービスとのSAML認証（日本語のみ）