～はじめに～
本マニュアルは、HotProfile と Gluegent Gate の連携を、最小限の設定で行う方法をご紹介しています。
本マニュアルの通りに設定を行うことで HotProfile へのログインが Gluegent Gate を通して行われます。
ご用意いただくものは、Gluegent Gate の管理者ID / パスワードと、連携する HotProfile の管理者情報です。
ステップ1：HotProfile で「外部サービス連携」の設定
ステップ2：Gluegent Gate で「シングルサインオン」の設定
ステップ3：Gluegent Gate で「IdP証明書」の取得
ステップ4：HotProfile で「シングルサインオン」の設定
ステップ5：Gluegent Gateで「ユーザー」の新規登録
ステップ6：Gluegent Gateで「操作ログ」を確認
ステップ7：Gluegent Gateで「認証」の設定
ステップ8：Gluegent Gateで「アクセス権限」の設定
ステップ9：シングルサインオン（ＳＳＯ）でのログインの確認
ステップ1：HotProfile で「外部サービス連携」の設定
HotProfile で外部サービス連携の設定を行います。
ログインURL にアクセスします。
顧客ID、ユーザーID、パスワードを入力し、管理者権限を持つユーザーでログインします。
画面右上のギアアイコンをクリックし「ユーザー管理」＞「ユーザー管理」をクリックします。
任意の管理者権限を持つユーザーの「編集」をクリックします。
「外部サービス連携(API連携)」にて「有効」を選択し、画面下部の「登録」をクリックします。
保存後、一覧にて対象ユーザーの名前をクリックします。
APIキーが発行されるので、テキストエディタ等に控えておきます。（Gluegent Gate の設定で使用します）
情報：
APIキーの詳しい取得方法は HotProfile のヘルプをご参照ください。
ステップ2：Gluegent Gate で「シングルサインオン」の設定
Gluegent Gate 側に HotProfile とのシングルサインオンの設定を行います。
Gluegent Gate の管理画面にアクセスします。
左メニューにて「シングルサインオン」→「クラウドサービス」の順にクリックします。
一覧から「HotProfile」の編集アイコンをクリックします。
各種設定項目を入力します。
- シングルサインオンの設定
- 「有効」のチェックをオンにします。
- URL
- 以下の書式でURLを入力します。
- https://[顧客ID].[HotProfileURL]
- 例) https://000001.hammock.hotprofile.biz
- ID同期
- 「有効」のチェックをオンにします。チェックがオフの場合、Gluegent Gate のユーザー情報は HotProfile に同期されません。
- API Key
- ステップ1＞「APIキー」で控えたキー値を入力します。
「保存」をクリックします。
ステップ3：Gluegent Gate で「IdP証明書」の取得
シングルサインオンの設定に必要な「IdP証明書」を取得します。
Gluegent Gate の管理画面にアクセスします。
左メニューの「システム」＞「IdP証明書」の順にクリックします。
状態が「使用中」となっている証明書の「DL」アイコンをクリックします。
証明書ファイルがダウンロードされます。後ほど使用しますので、任意の場所に保存してください。
ステップ4：HotProfile で「シングルサインオン」の設定
HotProfile のシングルサインオン設定を行います。
ログインURL にアクセスします。
画面右上のギアアイコンをクリックし「ユーザー管理」＞「ユーザー管理」をクリックします。
「SAML認証設定」をクリックします。
「SAML認証」にて「有効」を選択します。必要事項を入力します。
- Identity Provider の SSOエンドポイントURL
-
https://auth.gluegent.net/saml/saml2/idp/SSOService.php/<テナントID>
※例えば Gluegent Gate のテナントIDが example.com の場合は以下のURLとなります。
https://auth.gluegent.net/saml/saml2/idp/SSOService.php/example.com
- Identity Provider の SLOエンドポイントURL
-
https://auth.gluegnt.net/saml/logout.php
「ログアウト時に SAMLResponse を使用する」のチェックはオフにします
- Identity Provider が署名する公開鍵証明書
- ステップ3でダウンロードした証明書をアップロードします。
「登録」をクリックします。
設定変更後、シングルサインオンでのログインとなります。
ステップ5：Gluegent Gateで「ユーザー」の新規登録
Gluegent Gate でユーザーを作成します。HotProfile にもユーザーが作成されます。
Gluegent Gate の管理画面にアクセスします。
左メニューの「ユーザー」＞「新規登録」の順にクリックします。
ユーザーの新規登録画面に遷移します。必要事項を入力します。
- ユーザID
- Gluegent Gate のログイン画面で使用するIDを入力します。
- 氏名
- 従業員情報の名前を入力します。
- メールアドレス
- 従業員情報のメールアドレスを入力します。
- パスワード
- ログインのためのパスワードを入力します。
HotProfile の仕様上、パスワードには英大文字・英小文字・数字・記号のうち、３種類以上を含まれている必要があります。システム＞パスワードポリシー設定でそのように設定してください。
- 許可するサービス
- 「HotProfile」のチェックをオンにします。
「登録」をクリックします。
ステップ6：Gluegent Gateで「操作ログ」を確認
登録後、ログで正しくユーザーが作成されたかを確認します。
Gluegent Gate の管理画面にアクセスします。
左メニューの「ログ」＞「一覧」の順にクリックします。
ログ一覧で「操作ログ」を選択し、「適用」をクリックします。
その他の検索項目は必要に応じて設定します。
Gluegent Gate への追加ログと HotProfile への追加ログが表示されます。
「(HotProfile)」が付いているものが HotProfile への追加ログです。
成功した処理は黒いテキスト、失敗した処理は赤いテキストで表示されます。
ステップ7：Gluegent Gateで「認証」の設定
認証ルール（本人確認のための処理）を作成します。
※ここでは、一般的なユーザーIDとパスワードによる認証方式のルールを作成します。
Gluegent Gate の管理画面にアクセスします。
左メニューの「認証」＞「新規登録」の順にクリックします。
認証ルールの新規登録画面に遷移します。必要事項を入力します。
- ID
- 任意の値を入力します。（例：rule_web）
- 認証方法
- 「ID/パスワード認証」のチェックをオンにします。
- クライアント
- 以下の 3 つのチェックをオンにします。
- ブラウザー PC
- ブラウザー スマートフォン
- ブラウザー タブレット
「登録」をクリックします。
ステップ8：Gluegent Gateで「アクセス権限」の設定
アクセス権限ルール（各種サービスへの認可の付与）を作成します。
※ここでは、一般的なユーザーIDとパスワードによる認証方式のルールを作成します。
Gluegent Gate の管理画面にアクセスします。
「アクセス権限」＞「新規登録」の順にクリックします。
アクセス権限ルールの新規登録画面に遷移します。必要事項を入力します。
- ID
- 任意の値を入力します。（例：for_web）
- アクセス先のサービス
- 「HotProfile」のチェックをオンにします。
- 要求される認証方式
- 「ID/パスワード認証」のチェックをオンにします。
- クライアント
- 以下 3 つのチェックをオンにします。
- ブラウザー PC
- ブラウザー スマートフォン
- ブラウザー タブレット
「登録」をクリックします。
ステップ9：シングルサインオン（ＳＳＯ）でのログインの確認
作成したユーザーにて、Gluegent Gate を経由したログインができることを確認します。
HotProfile へのログインは https://[顧客ID].[HotProfileURL] にアクセスします。
例
https://000001.hammock.hotprofile.biz
Gluegent Gate のログイン画面が表示されます。
以下を入力して「ログイン」をクリックします。
- ユーザー名
- Gluegent Gate のユーザー名（ユーザーID の @ より前の部分）
- パスワード
- 新規登録時に設定したパスワード
初回ログイン時のみパスワードの変更画面が表示されます。
新しいパスワードを入力し、「更新」をクリックします。
パスワード変更後、HotProfile に自動的に遷移します。遷移しない場合は画面上の「こちらへ」をクリックしてください。
Gluegent Gate が HotProfile にアクセス可能かを確認し、アクセス可能と判断されれば、HotProfile へのログインに成功します。