OneLoginによるシングルサインオン

HelpDesk ユーザーは、アカウントへのアクセスにシングルサインオン（SSO）を使用できます。アカウントの管理者は、技術者が別のパスワードを覚えることなく HelpDesk にログインできるように、SAML 2.0 ID プロバイダ（IdP）を選択できます。

OneLoginでシングルサインオン（SSO）をセットアップするには、管理者は以下のことを行う必要があります：

• OneLogin Consoleでアプリを作成する
• アプリに技術者を割り当てる
• シングルサインオン（SSO）用にHelpDeskアカウントを設定する

SSO用のIDプロバイダとしてOneLoginを使用するには、OneLoginコンソールでアプリを作成する必要があります。

アプリを作成する、

1. OneLoginアカウントの認証情報を使用してOneLoginコンソールにログインします。
2. 右上の「管理」をクリックすると、管理コンソールが表示されます。
3. トップメニューから「アプリケーション」を選択する。
   
   
4. アプリの追加」をクリックし、「RemotePC HelpDesk」を検索して、追加するアプリをクリックします。
   
   
5. 保存」をクリックして、RemotePC HelpDeskアプリを「アプリケーションリスト」に追加します。
   
   
6. SSO」タブに移動する。
   
   
7. 詳細を表示」をクリックして、X.509証明書を取得します。HelpDeskアカウントに追加する必要があるため、保存してください。
   
   

技術者のSSOを有効にするには、管理者がOneLoginコンソールで作成したアプリに技術者を割り当てる必要があります。

OneLogin アプリに技術者を割り当てるには、

1. OneLogin管理コンソールに移動し、上部メニューから「ユーザー」を選択します。
   
   
2. アプリに追加したいユーザーをクリックするか、「新規ユーザー」をクリックして新しいユーザープロファイルを追加し、「ユーザーを保存」をクリックします。
   
   
3. ユーザープロファイルの「アプリケーション」タブに移動し、ドロップダウンリストからアプリをクリックして選択し、「続行」をクリックします。
   
   
4. NameIDの値」を確認し、「保存」をクリックする。
   注： NameID値」はメールアドレスである必要があります。
   
   

管理者は、受け取った SAML 2.0 URL とシングルサインオンアプリケーションの X.509 証明書を、Web インタフェースを介して HelpDesk アカウントに追加する必要がある。

SSOを設定するには

1. ウェブブラウザでHelpDeskにログインします。
2. 右上に表示されているユーザー名をクリックし、「マイアカウント」をクリックします。
3. シングルサインオン」をクリックする。
4. SSOプロファイルの名前を入力します。
5. 発行者URL」、「SAML 2.0シングルサインオン・ログインURL」を入力し、「X.509証明書」を追加する。 OneLogin コンソールに新しく作成したアプリを表示します。
   注： X.509証明書については、「詳細を表示」を選択し、クリックしてコピーします。HelpDeskの「X.509証明書」フィールドに貼り付けます。
   
   
6. シングルサインオンを設定する」をクリックする。

アカウントでSSOが有効になるとメールが届きます。