10. 別のブラウザータブで「管理者」としてDomoにログインし、 **［その他］>［管理者］>［認証］** に進みます。
このタブは、「管理者」としてログインしている場合にのみ表示されます。セキュリティ権限の詳細については、「 [セキュリティ権限リファレンス](/s/article/360043438953) 」を参照してください。
11. **［SAML（SSO）］** を選択します。
12. **［SSOを開始］** をクリックします。
13. **［シングルサインオン］** タブの下部で、 下に示すように［SAMLアサーションのエンドポイントURL］フィールドのURLを「.com」までコピーします。これは、Azure の［Sign On URL］フィールドと［Identifier (Entity ID)］フィールドの両方で使用します。
14. Azureブラウザータブに戻ります。
15. **［Basic SAML Configuration］** セクションで、次のフィールドの値を入力します。
1. **［Sign on URL］** テキストボックスで、DomoからコピーしたURLを貼り付けます。
2. **［Identifier (Entity ID)］** テキストボックスで、Domoからコピーした同じURLを貼り付けます。
16. **［Login URL］** フィールドからURLをコピーします（このURLは **［Logout URL］** と同じです）。
**［Azure AD Identifier］** のURLは使用されないため、無視して構いません。
17. Domoの **［シングルサインオン］** タブで、前のステップからのURLを **［アイデンティティプロバイダーのエンドポイントURL］** フィールドに貼り付けます。
18. ステップ13のDomoインスタンスURLを **［エンティティID］** フィールドに入力します。
これは、ステップ15でAzureの **［Identifier (Entity ID)］** フィールドに入力した値と同じである必要があります。
19. Azureの設定画面に戻ります。
20. **［Set up single sign-on with SAML］** ページの **［SAML Signing Certificate］** セクションの **［Certificate (Base64)］** で、 **［Download］** を選択して証明書をダウンロードし、コンピューターに保存します。
21. Domoに戻ります。
22. **［X.509証明書］** フィールドの上矢印をクリックし、ステップ20でダウンロードしたBase64証明書を入力します。
23. 自分のグループをAzureからDomoにコピーしたい場合は、 **［アイデンティティプロバイダーからグループをインポート］** の横にあるチェックボックスを選択します。現在、Azureは会社の部署を表すグループをサポートしていないため、Domoではこのオプションをオンにすることは推奨していません。
27. Domoにどのユーザー情報を送信するかを設定します。
Domoでは以下の属性名が利用できます。また、Azureでは値を割り当てることができます。
属性 | 説明 |
|---|---|
name | ユーザーのフルネーム |
name.personal | ユーザーの名 |
name.family | ユーザーの姓 |
ユーザーのメールアドレス | |
email.secondary | ユーザーの2次メールアドレス |
title | ユーザーの役職名 |
user.phone | ユーザーの電話番号。通常は、携帯電話の番号 |
desk.phone | ユーザーの固定電話の番号 |
group | ユーザーが属するグループ、通常は部署 |
role | 会社におけるユーザーのロール |
ユーザーの社員ID | |
hire.date | ユーザーの雇用日 |
title | ユーザーの役職名 |
department | 会社におけるユーザーの部署 |
location | ユーザーの会社の所在地 |
locale | ユーザーのロケール。数値の書式、測定値などの設定を決定します。 |
timezone | ユーザーのタイムゾーン |
間違えても、Azure ではデフォルトにリセットしてやり直すことができます。
不要な行を削除したら、リストは以下のようになります。「claims/nameidentifier」 で終わる行のみになっています。
28. 「name」と「email」のために、Domoが使える値で2行追加します。
1. 「name」を追加するには、以下を行います。
1. **［Add User Attribute］** のグリーンのボタンをクリックします。
これで以下のウィンドウが開きます。
2. **［ATTRIBUTE NAME］** フィールドに「name」と入力します。
3. **［ATTRIBUTE VALUE］** フィールドで **［user.displayname］** を選択します。
4. 画面の右下のチェックボタンをクリックします。
最後の属性は以下のスクリーンショットのようになります。
3. （オプション）役職、電話、またはグループなどを追加する場合は、「name」や「email」などと同じ手順で、この時点で追加しておきます。
29. 画面下の **［Apply Changes］** ボタンをクリックします。
以上が、Azure内でのSSOの設定手順です。
30. Domoで **［設定を保存］** をクリックします。
31. Azureに戻り、 **［Complete successfully saved SSO user claim］** の確認メッセージが表示されたら、 **［Attributes & Claims］** ペインの **［x］** をクリックしてペインを閉じます。
32. 左側のパネルの **［Manage］** セクションで **［Users and groups］** を選択します。このエンタープライズアプリケーションを通じてDomoにサインインできるユーザーとグループを割り当てます。
33. SSOの構成を手動でテストします。
1. Domoで、現在のユーザーが直接サインオンリストに登録されていることを確認します。ユーザーを追加するには、 **［その他］>［管理者］** に進み、 **［セキュリティ］** の下にある **［シングルサインオン］** を選択し、 **［直接サインオンリスト］** タブを開いてユーザーを追加します（URLは `https://