SSOの設定

HelpDesk アカウントの管理者は、中央 ID プロバイダにサインインすることで SSO を設定できます。SSO を設定するために、管理者は以下を行う必要があります：

• IDプロバイダーの設定
• HelpDesk アカウントの設定

HelpDesk は、SAML（Standard Assertion Markup Language）2.0を使用して作成された認証情報によるログインをサポートしています。SAML 認証を実装するには、SAML URL と証明書が必要です。

管理者が選択したIdPに登録すると、次のようなものが送られてくる：

• IdP 発行者 URL この URL は、シングルサインオンを構成するアプリケーションを一意に識別する。
• シングルサインオン URL この URL は、技術者のブラウザからの認証要求を処理し、技術者を確認するための認証応答を返す。
• X.509証明書（Base64） X.509証明書は、あなたの身元を確認するためにIDプロバイダから受け取るセキュリティ証明書です。さまざまな形式がありますが、HelpDeskは.pemまたは.cer形式のみを受け入れます。

管理者は、HelpDesk の Web インタフェースから、受信した SAML URL と証明書を Single Sign-On アプリケーションに提供する必要がある。

SSOを設定するには

1. ウェブブラウザでHelpDeskアカウントにログインします。
2. 右上に表示されているユーザー名をクリックし、「マイアカウント」をクリックします。
3. シングルサインオン」をクリックする。
4. SSOプロファイルの名前を入力します。
5. URLを入力し、IdPから受け取ったX.509証明書を追加します。
   注：X.509証明書は.pemまたは.cer形式でなければなりません。
6. シングルサインオンを設定する」をクリックする。
   
   

SSOが有効になるとメールが届きます。