目次
SAML認証（SSO）の概要
HRMOS経費が、Service Provider (以下SP) 側として「Azure Active Drectry」、「G Suite」、「Salesforce」、「Keycloak」などのIdentity Provider（以下IdP）機能を有する製品のアカウント情報を利用しシングルサインオン（SSO）を行う事が出来る機能となります。
※SAML2.0準拠
※シングルサインオン利用時は、IPアドレス制限は利用出来ません。
※シングルサインオンでログインをした場合、パスワードの変更が出来ません。
SAML認証の設定・連携手順
1. 管理タブ⇒システム管理項目の「SAML認証」をクリックします。
2. IdP側で設定を行うためのSP設定を出力します。
※出力をしたファイルをIdP側で取り込んで必要な設定を行います。設定内容はIdPによって異なりますので相手側の設定をご確認下さい。
3. IdP側で連携をするために作成した設定ファイルを取込みます。
4. ユーザーマスターのSSOIDに連携用のIDを設定します。
（例）ユーザーID、メールアドレス等
※管理上、AさんはユーザーID、Bさんはメールアドレス、等混在した利用はおすすめいたしません。
5. SPのエンティティIDをブラウザのアドレスバーに設定をして接続をします。
※認証をしていない場合は認証を求められますがすでに認証済みの場合は「HRMOS経費」のTOP画面が表示されます。
SAML認証（SSO）とID/パスワード認証を併用・運用する場合の注意事項
1. SSOIDの設定とユーザー登録
SSOを利用する場合でも、本システム内にユーザー情報の登録が必要です。
認証の紐づけキーとなる項目は、［マスター］＞［ユーザー］＞［個人情報］内の「SSOID」欄に設定します。
2. パスワード変更によるID/パスワード認証の制限と注意点
社内ユーザーのID/パスワードを使用したログインを防止するために
パスワードをランダム生成等で変更する場合、以下の点にご注意ください。
アカウントロックの影響
通常ログイン画面でロックがかかった場合でも、SSOでのログインには影響しません。
社外利用時の留意点
社外でID/パスワードを使用したログインを行うユーザーには、変更後のパスワードの通知が必要です。
3. HRMOS経費のアプリをご利用の場合の注意点（SSO非対応）
HRMOS経費のアプリはSSO（SAML認証）に対応していません。
アプリ利用時は通常ログイン（ID/パスワード）が必要です。
アプリ利用者にはID/パスワードを使用したログインを防止するためにパスワードを変更した場合、
変更後のパスワードを通知してください。
▼補足
アクセスキーについては、以下のサポートサイトもご参照ください。
HRMOS経費 環境設定