10. 別のブラウザータブで「管理者」としてDomoにログインし、 **［その他］>［管理者］>［認証］** に進みます。
このタブは、「管理者」としてログインしている場合にのみ表示されます。セキュリティ権限の詳細については、「 [セキュリティ権限リファレンス](/s/article/360043438953) 」を参照してください。
11. **［SAML（SSO）］** を選択します。
12. **［SSOを開始］** をクリックします。
13. **［シングルサインオン］** タブの下部で、 下に示すように［SAMLアサーションのエンドポイントURL］フィールドのURLを「.com」までコピーします。これは、Azure の［Sign On URL］フィールドと［Identifier (Entity ID)］フィールドの両方で使用します。
14. Azureブラウザータブに戻ります。
15. **［Basic SAML Configuration］** セクションで、次のフィールドの値を入力します。
1. **［Sign on URL］** テキストボックスで、DomoからコピーしたURLを貼り付けます。
2. **［Identifier (Entity ID)］** テキストボックスで、Domoからコピーした同じURLを貼り付けます。
16. **［Login URL］** フィールドからURLをコピーします（このURLは **［Logout URL］** と同じです）。
**［Azure AD Identifier］** のURLは使用されないため、無視して構いません。
17. Domoの **［シングルサインオン］** タブで、前のステップからのURLを **［アイデンティティプロバイダーのエンドポイントURL］** フィールドに貼り付けます。
18. ステップ13のDomoインスタンスURLを **［エンティティID］** フィールドに入力します。
これは、ステップ15でAzureの **［Identifier (Entity ID)］** フィールドに入力した値と同じである必要があります。
19. Azureの設定画面に戻ります。
20. **［Set up single sign-on with SAML］** ページの **［SAML Signing Certificate］** セクションの **［Certificate (Base64)］** で、 **［Download］** を選択して証明書をダウンロードし、コンピューターに保存します。
21. Domoに戻ります。
22. **［X.509証明書］** フィールドの上矢印をクリックし、ステップ20でダウンロードしたBase64証明書を入力します。
23. 自分のグループをAzureからDomoにコピーしたい場合は、 **［アイデンティティプロバイダーからグループをインポート］** の横にあるチェックボックスを選択します。現在、Azureは会社の部署を表すグループをサポートしていないため、Domoではこのオプションをオンにすることは推奨していません。
27. Domoにどのユーザー情報を送信するかを設定します。
Domoでは以下の属性名が利用できます。また、Azureでは値を割り当てることができます。
属性 | 説明 |
|---|---|
name | ユーザーのフルネーム |
name.personal | ユーザーの名 |
name.family | ユーザーの姓 |
ユーザーのメールアドレス | |
email.secondary | ユーザーの2次メールアドレス |
title | ユーザーの役職名 |
user.phone | ユーザーの電話番号。通常は、携帯電話の番号 |
desk.phone | ユーザーの固定電話の番号 |
group | ユーザーが属するグループ、通常は部署 |
role | 会社におけるユーザーのロール |
ユーザーの社員ID | |
hire.date | ユーザーの雇用日 |
title | ユーザーの役職名 |
department | 会社におけるユーザーの部署 |
location | ユーザーの会社の所在地 |
locale | ユーザーのロケール。数値の書式、測定値などの設定を決定します。 |
timezone | ユーザーのタイムゾーン |
間違えても、Azure ではデフォルトにリセットしてやり直すことができます。
不要な行を削除したら、リストは以下のようになります。「claims/nameidentifier」 で終わる行のみになっています。
28. 「name」と「email」のために、Domoが使える値で2行追加します。
1. 「name」を追加するには、以下を行います。
1. **［Add User Attribute］** のグリーンのボタンをクリックします。
これで以下のウィンドウが開きます。
2. **［ATTRIBUTE NAME］** フィールドに「name」と入力します。
3. **［ATTRIBUTE VALUE］** フィールドで **［user.displayname］** を選択します。
4. 画面の右下のチェックボタンをクリックします。
最後の属性は以下のスクリーンショットのようになります。
3. （オプション）役職、電話、またはグループなどを追加する場合は、「name」や「email」などと同じ手順で、この時点で追加しておきます。
29. 画面下の **［Apply Changes］** ボタンをクリックします。
以上が、Azure内でのSSOの設定手順です。
30. Domoで接続をテストします。 **［シングルサインオン（SSO）］** タブの下にある **［設定をテスト］** ボタンをクリックします。
Azureで設定が適用されるまで5分ほどかかることもあるため、接続テストがすぐ実行できない場合があります。
これまでの手順を正しく実行しているなら、成功のメッセージが表示されるはずです。表示されない場合は、手順を確認するか、Domoのサポートにご連絡ください。
31. オレンジ色の **［設定を保存］** ボタンをクリックして、SSO設定を保存します。
日本語