シングルサインオン(SSO)によるログイン管理を行いたい[SAML認証機能]

シングルサインオン(SSO)によるログイン管理を行いたい[SAML認証機能]

  • Pro プラン
  • 時間タイプ
  • スクールタイプ
  • 会議室タイプ
  • イベントタイプ

管理画面へのログインにおいて、SAML2.0規格の認証サービスとの連携ができるようになります。
これにより、シングルサインオン(SSO)によるログイン管理が可能になります。

※本機能は管理画面のみ対応しております。
※Google Workspace、Oktaでの接続検証を実施済みです。


詳しくは ChoiceRESERVEサポート お問い合わせフォーム よりお問い合わせください。

設定方法

step1 アカウントでSAML認証を使用するための設定をする

基本設定 > 総合管理 > SAML認証

SAML認証を利用するには、ChoiceRESERVEとSAML認証サービスの両方で情報を登録する必要があります。

【ChoiceRESERVEへの入力】
管理画面にてSAML認証を「使用する」に設定し、「IdP設定」内に認証サービスから取得した各情報を入力してください。
※「Okta」での設定を例に挙げてご案内いたします。

ChoiceRESERVEの項目名 Oktaの項目名
エンティティID 発行者
シングルサインオンURL サインオンURL
X.509 証明書 SAML署名証明書
※証明書をダウンロードし、ご登録ください

【認証サービスへの入力】
ChoiceRESERVE管理画面の「SP設定」内に表示されている情報を、SAML認証サービス側の設定画面内に入力してください。
※「Okta」での設定を例に挙げてご案内いたします。

ChoiceRESERVEの項目名 Oktaの項目名
エンティティID オーディエンス制限
ACS URL シングルサインオンURL

step2 管理者ごとにSAML認証を設定する

サブ管理者 > サブ管理者一覧 > 編集

「ログイン方法」の項目で、「SAML」を選択してください。
認証サービス側に登録されているメールアドレスを入力してください。
※認証サービス側と完全に一致している必要があります。

設定を保存すれば、管理画面でのSAML認証設定は完了となります。

※ログイン方法は、各サブ管理者ごとに「SAML認証」または「パスワード」のいずれかを設定できます。
「パスワード」を選択した場合は、ログイン時に使用する任意のパスワードを入力してください。

注意事項

  • ・SAML認証の対象は「サブ管理者」のみです。
  • ・総合管理者はID/PWでのログインが必要です。
  • ・連携先システムの詳細な仕様については回答できない場合があります。
  • ・導入前に事前検証を行ったうえでお申込みください。
  • ・ログイン不能時は、総合管理者がログイン方法を「パスワード」へ戻す必要があります。

本オプション解除時の注意事項

オプション解約時、各サブ管理者にパスワードが設定されていないとログインできなくなります。
その場合は、総合管理者が「パスワード設定」または管理者メールアドレスを設定し、「リマインダーでの再発行」を行ってください。

オプション料金

初期費用 55,000円 / 1idp
月額利用料 33,000円 / 1idp

(価格は全て税込表記)
※IdP(例:Okta / Google Workspace など)あたりの費用です。

詳しくは ChoiceRESERVEサポートお問い合わせフォーム よりお問い合わせください。