システム管理者設定－外部連携設定（システム管理）

ChatLuckの環境に関係する設定を利用することができます。
※システム管理者のみ利用できます。

印刷ボタン

SAML認証設定


外部連携設定 > SAML認証設定のリンクを押すと、SAML認証設定画面が表示されます。




ブラウザ版
  1. SAML認証
    ブラウザ版のChatLuckでSAML認証を利用するかどうかを設定します。
  2. 通常ログインの許可
    「SAML認証」を「利用する」に設定した場合、通常ログインを有効にするかを設定します。
    ※通常ログインの許可を「ゲストユーザーのみ許可する」または「許可しない」に設定した場合でも、システム管理者はログインAPIでログインすることができます。
    ログインAPIについてはこちらをご覧ください。
    ※SAML認証を「利用する」、通常ログインを「ゲストユーザーのみ許可」に設定した場合、ブラウザ版からログインしているユーザーは設定を変更したユーザーとゲストユーザーを除いて一度ログアウトされます。
    ※SAML認証を「利用する」、通常ログインを「許可しない」に設定した場合、ブラウザ版からログインしているユーザーは設定を変更したユーザーを除いて1度ログアウトされます。
  3. ChatLuckへのアクセスURL
    ChatLuckにアクセスする際に使用しているURLを入力します。
    ※「共通環境設定 > ChatLuck URL設定」画面の「基本URL」と同じ値を入力します。
  4. IdPサーバー設定
    アクセスURL : IdPサーバーのアクセスURLを設定します。
    SP エンティティID : IdPサーバーのエンティティIDが必要な場合に設定します。
    X.509証明書 : X.509証明書が必要な場合にファイルを選択します。
    各SAML製品のIdPサーバーの設定方法については下記Idpサーバーを設定するをご覧ください。
    ※証明書ファイルについて
    • 証明書ファイルを削除したい場合は、[削除する]にチェックして[変更]ボタンを押下してください。
    • 証明書ファイルが登録されている場合、SAML認証でログインしようとしたときのXML署名を検証します。

スマートフォンアプリ版
  1. SAML認証
    スマートフォンアプリ版のChatLuckでSAML認証を利用するかどうかを設定します。
  2. 通常ログインの許可
    「SAML認証」を「利用する」に設定した場合、通常ログインを有効にするかを設定します。
    ※SAML認証を「利用する」、通常ログインを「ゲストユーザーのみ許可」に設定した場合、スマートフォンアプリ版からログインしているユーザーは設定を変更したユーザーとゲストユーザーを除いて一度ログアウトされます。
    ※SAML認証を「利用する」、通常ログインを「許可しない」に設定した場合、スマートフォンアプリ版からログインしているユーザーは設定を変更したユーザーを除いて1度ログアウトされます。
  3. ChatLuckへのアクセスURL
    ChatLuckにアクセスする際に使用しているURLを入力します。
    ※「共通環境設定 > ChatLuck URL設定」画面の「スマートフォンアプリURL」と同じ値を入力します。
  4. IdPサーバー設定
    アクセスURL : IdPサーバーのアクセスURLを設定します。
    SP エンティティID : IdPサーバーのエンティティIDが必要な場合に設定します。
    X.509証明書 : X.509証明書が必要な場合にファイルを選択します。
    各SAML製品のIdPサーバーの設定方法については下記Idpサーバーを設定するをご覧ください。
    ※証明書ファイルについて
    • 証明書ファイルを削除したい場合は、[削除する]にチェックして[変更]ボタンを押下してください。
    • 証明書ファイルが登録されている場合、SAML認証でログインしようとしたときのXML署名を検証します。


IdPサーバーを設定する


SAML製品 設定方法
PassLogic アクセスURL : 以下の形式でURLを指定します。
                    https://[PassLogic FQDN]/[テナント名]/ui/idp.php?target=[「SP」のプロバイダ名]
                    URL例) https://passlogic.server.name.com/mytenant/ui/idp.php?target=chatluck

SP エンティティID : 「ChatLuckへのアクセスURL」の「ドメイン」(例: https://example.com)を指定します。

※PassLogic側で「SP」プロバイダ名の設定を行いますので、ここでは、PassLogicに設定予定のプロバイダ名で設定してください。
※ブラウザ版とスマートフォンアプリ版の両方でSAML認証設定を行う場合、PassLogicサーバーにブラウザ版とスマートフォンアプリ版でそれぞれ「SP」の登録を行う必要があります。登録後、ChatLuckのSAML認証設定画面でブラウザ版とスマートフォンアプリ版の設定を行ってください。

PassLogicの設定方法
IceWall アクセスURL : 以下のURLとIceWallサーバーに登録したエイリアス名を使用してURLを指定します。
                    ※ブラウザ版の場合、「IceWallの設定方法」ではエイリアス名をchatluckとしています。
                    URL例) https://icewall.server.name.com/fw/dfw/tc/iwidp/sso/chatluck

                    ※スマートフォンアプリ版の場合、「IceWallの設定方法」ではエイリアス名をchatluck_appとしています。
                    URL例) https://icewall.server.name.com/fw/dfw/tc/iwidp/sso/chatluck_app

SP エンティティID : 「ChatLuckへのアクセスURL」の「ドメイン」(例: https://example.com)を指定します。

IceWallの設定方法
HENNGE One (Microsoft 365版) アクセスURL : HENNGE Oneに登録した「サービスプロバイダー」の「ダイレクトログインURL」を指定します。

SP エンティティID : HENNGE Oneの「サービスプロバイダーの追加」で入力した「Entity ID」を指定します。

※ブラウザ版とスマートフォンアプリ版の両方でSAML認証設定を行う場合、HENNGE Oneにブラウザ版とスマートフォンアプリ版でそれぞれ「サービスプロバイダー」の登録を行う必要があります。登録後、ChatLuckのSAML認証設定画面でブラウザ版とスマートフォンアプリ版の設定を行ってください。

HENNGE One (Microsoft 365版)の設定方法
HENNGE One (G Suite版) アクセスURL : HENNGE Oneに登録した「サービスプロバイダー」の「ダイレクトログインURL」を指定します。

SP エンティティID : HENNGE Oneの「サービスプロバイダーの追加」で入力した「Entity ID」を指定します。

※ブラウザ版とスマートフォンアプリ版の両方でSAML認証設定を行う場合、HENNGE Oneにブラウザ版とスマートフォンアプリ版でそれぞれ「サービスプロバイダー」の登録を行う必要があります。登録後、ChatLuckのSAML認証設定画面でブラウザ版とスマートフォンアプリ版の設定を行ってください。

HENNGE One (G Suite版)の設定方法
Microsoft 365 アクセスURL : 以下のようにMS Azureに登録したアプリケーションの「ログインURL」を指定します。
                    ※ブラウザ版の場合、以下を指定します。
                    例)「シングルサインオン > SAMLベースのサインオン > CHATLUCK SAML のセットアップ」の「ログインURL」

                    ※スマートフォンアプリ版の場合、以下を指定します。
                    例)「シングルサインオン > SAMLベースのサインオン > CHATLUCK App SAML のセットアップ」の「ログインURL」

SP エンティティID : 「シングルサインオン > 基本的なSAML構成」 の編集画面で入力した「識別子(エンティティID)」を指定します。

X.509証明書 : 「シングルサインオン > SAMLベースのサインオン > NEO SAML のセットアップ」で取得した「証明書(Base64)」を選択します。

※ブラウザ版とスマートフォンアプリ版の両方でSAML認証設定を行う場合、Microsoft 365にブラウザ版とスマートフォンアプリ版でそれぞれ「アプリケーション」の登録を行う必要があります。登録後、ChatLuckのSAML認証設定画面でブラウザ版とスマートフォンアプリ版の設定を行ってください。

Microsoft 365版の設定方法
サテライトオフィス アクセスURL : サテライトオフィスの「外部システム連携管理」タブの「外部システム連携一覧」から遷移できる「外部システム連携詳細・編集」に表示されている「エンドポイントURL（ログイン）」の値を指定します。

SP エンティティID : 「ChatLuckへのアクセスURL」の「ドメイン」(例: https://example.com)を指定します。

サテライトオフィスの設定方法
G Suite アクセスURL : G SuiteのSAML設定手順の「Google ID プロバイダの詳細」画面で取得した「SSO の URL」を指定します。

SP エンティティID : G SuiteのSAML設定手順の「サービス プロバイダの詳細」画面で入力した「エンティティ ID」を指定します。

X.509 証明書 : G SuiteのSAML設定手順の「Google ID プロバイダの詳細」画面で取得した「証明書」を選択します。

※ブラウザ版とスマートフォンアプリ版の両方でSAML認証設定を行う場合、G Suiteにブラウザ版とスマートフォンアプリ版でそれぞれ「SAMLアプリ」の追加を行う必要があります。追加後、ChatLuckのSAML認証設定画面でブラウザ版とスマートフォンアプリ版の設定を行ってください。

G Suiteの設定方法
TrustLogin アクセスURL : 「企業アプリ登録＞一般設定」画面の「IDプロバイダーURL」を指定します。

SP エンティティID : 「企業アプリ登録＞一般設定」画面の「発行者・エンティティID」を指定します。

X.509証明書 : 「企業アプリ登録＞一般設定」画面で取得した「証明書」を選択します。

※ブラウザ版とスマートフォンアプリ版の両方でSAML認証設定を行う場合、TrustLoginにブラウザ版とスマートフォンアプリ版でそれぞれ「SAMLアプリ」の追加を行う必要があります。追加後、ChatLuckのSAML認証設定画面でブラウザ版とスマートフォンアプリ版の設定を行ってください。

TrustLoginの設定方法
Copyright © NEOJAPAN Inc. All Rights Reserved.