外部認証で利用する SAML を設定します。このページでは、Microsoft Entra のエンタープライズアプリケーション (以下、エンタープライズアプリ) を利用して外部認証プロバイダー (IdP) を構成する前提で説明します。

テナントごとに決められた「応答 URL」と「SP Entity ID」を確認する

テナントごとに決められていて、外部認証プロバイダーに登録が必要な値を確認します。

1. 管理コンソールにログイン して、メニューの [管理 (テナント)] → [外部認証設定] → [SAML] タブを順にクリックします。

2. [SAML 認証を有効にする] にチェックを入れて、以下の値を確認します。

   項目	説明
   [応答 URL /Assertion Consumer Service (ACS) URL]	認証後のリダイレクト先。あとで、エンタープライズアプリの [応答 URL (Assertion Consumer Service URL)] に入力します。
   [SP Entity ID]	サービスプロバイダー ID。あとで、エンタープライズアプリの [識別子 (エンティティ ID)] に入力します。

Microsoft Entra ID で SAML を設定する

エンタープライズアプリを作成して、SAML を設定します。

1. Microsoft Entra 管理センター にアクセスして、 [Entra ID] → [エンタープライズ アプリ] を順にクリックします。

2. エンタープライズアプリの左メニューで [すべてのアプリケーション] をクリックします。

3. [＋新しいアプリケーション] → [＋独自のアプリケーションの作成] を順にクリックします。

4. アプリ情報を設定します。

   項目	説明
   [入力名]	エンドユーザーごとに表示される SAML 同意画面に表示するアプリの正式名称。エンドユーザーにわかりやすい名前を入力します。
   [アプリケーションでどのような操作を行いたいですか?]	「ギャラリーに見つからないその他のアプリケーションを統合します (ギャラリー以外)」を選択します。

5. [作成] をクリックします。

   エンタープライズアプリが作成されます。

6. 作成したエンタープライズアプリの左メニューで [シングル サインオン] → [SAML] を順にクリックします。

   「SAML によるシングル サインオンのセットアップ」画面が表示されます。

7. [基本的な SAML 構成] の [編集] をクリックします。

8. 以下の項目を設定します。

   項目	説明
   [識別子 (エンティティ ID)]	[識別子の追加] をクリックして、テナントごとに決められた「応答 URL」と「SP Entity ID」を確認する で取得した [SP Entity ID] の値を入力します。
   [応答 URL (Assertion Consumer Service URL)]	[応答 URL の追加] をクリックして、テナントごとに決められた「応答 URL」と「SP Entity ID」を確認する で取得した [応答 URL /Assertion Consumer Service (ACS) URL] の値を入力します。

9. [保存] をクリックします。

10. 保存されたら「基本的な SAML 構成」画面の [✖] をクリックします。

11. [SAML 証明書] の [アプリのフェデレーション メタデータ URL] をクリップボードにコピーします。

Microsoft Entra のエンタープライズアプリケーションにユーザーを追加する

エンタープライズアプリの SAML SSO は、割り当てたユーザーやグループにのみ利用が許可されます。ここでは、ユーザーを追加する手順を説明します。

1. 作成したエンタープライズアプリの左メニューで [ユーザーとグループ] をクリックします。

2. [＋ユーザーまたはグループの追加] をクリックして、 [ユーザー] の [選択されていません] をクリックします。

3. SAML SSO の利用を許可するユーザーにチェックを入れて、 [選択] をクリックします。

4. [割り当て] をクリックします。

   選択したユーザーに、エンタープライズアプリの SAML SSO の利用が許可されます。

Microsoft Entra のエンタープライズアプリケーションで検証証明書を必須にする (任意)

エンタープライズアプリの検証証明書 (オプション) を必須にする場合は、Wisora で公開鍵と秘密鍵を生成します。

• Wisora には、公開鍵と秘密鍵の両方を登録します。
• エンタープライズアプリには、公開鍵を登録します。

1. 公開鍵と秘密鍵を生成します。

   OpenSSL を利用する例:

   $ openssl genrsa -out wisora-sp.key 2048
   $ openssl req -new -x509 -key wisora-sp.key -out wisora-sp.cer -days 3650 -subj "/CN=wisora-sp"
   $ openssl pkcs8 -topk8 -inform PEM -outform PEM -nocrypt -in wisora-sp.key -out wisora-sp-pkcs8.key

   • wisora-sp.cer: SP 公開鍵 (PEM、Wisora で使用)
   • wisora-sp-pkcs8.key: SP 秘密鍵 (PEM/PKCS#8、Wisora で使用)

2. 管理コンソールにログイン して、メニューの [管理 (テナント)] → [外部認証設定] → [SAML] タブを順にクリックします。

3. [SP 証明書(PEM, 任意: メタデータ公開用)] に wisora-sp.cer の内容を貼り付けます。

4. [SP 秘密鍵(PEM/PKCS#8, 任意: AuthnRequest署名用)] に wisora-sp-pkcs8.key の内容を貼り付けます。

5. [設定を保存] をクリックします。

6. 作成したエンタープライズアプリの左メニューで [シングル サインオン] → [SAML] を順にクリックします。

7. [検証証明書 (オプション)] の [編集] をクリックします。

8. [検証証明書を必須とする] にチェックを入れます。

9. [証明書のアップロード] をクリックし、 [ファイルの選択] をクリックして wisora-sp.cer を選択し、 [OK] をクリックします。

10. [保存] をクリックします。

11. [SAML 署名証明書] セクションの [サインオン構成] で [要求を署名する] を 必須 (オン) に設定し、 [保存] をクリックします。

12. 設定後、Microsoft Entra のエンタープライズアプリケーションの情報を Wisora に設定する に戻り、 [設定をテスト] で SAML 認証が成功するか確認します。

Microsoft Entra のエンタープライズアプリケーションの情報を Wisora に設定する

1. 管理コンソールにログイン して、メニューの [管理 (テナント)] → [外部認証設定] → [SAML] タブを順にクリックします。

2. [SAML 認証を有効にする] にチェックを入れます。

3. [IdP メタデータ URL から取得] をクリックして、 [IdP メタデータ URL] に Microsoft Entra ID で SAML を設定する で取得したエンタープライズアプリのフェデレーション メタデータ URL を入力し、 [取得] をクリックします。

4. [設定を保存] をクリックします。

   続けて、SAML が正しく設定されていることを確認します。

5. [設定をテスト] をクリックします。

   SAML 認証フローが開始されます。画面の指示に従って、Microsoft Entra のエンタープライズアプリケーションにユーザーを追加する で追加したユーザーのアカウントでログインしてください。

   ログインに成功すると、Wisora の 公開ページ が表示されます。