G Suiteを使用したSSOの設定方法

このチュートリアルでは、Udemy for Businessから提供されたメタデータを使用してG Suite（旧称Google Apps for Work）を設定します。

Udemy for Businessのメタデータがない場合は、こちらの記事を参照してください。

SaasIDの特定

G Suiteを設定するには、SaasIDが必要です。この値はUdemyが提供し、yoursubdomain など、Udemyにアクセスするためのサブドメインとなります。Udemy For Businessの完全なアドレスは yoursubdomain.udemy.comです。

SaasIDに加えて、以下のパラメータがG Suiteの設定のために必要となります。

G Suiteでの新しいSAMLアプリケーションの作成

ここでは、G Suiteで新しいSAMLアプリケーションを作成する方法を説明します。

  1. G Suiteの管理コンソールにログインします。
  2. 「Apps（アプリ）」>「SAML Apps（SAMLアプリ）」に移動します。
  3. 「 Add a service/App to your domain（ドメインにサービス/アプリを追加）」をクリックします。
  4. 「Setup My own Custom App（マイカスタムアプリの設定）」を選択し、「Next（次へ）」をクリックします。
  5. アプリケーション名と 説明 を入力し、必要に応じてロゴをアップロードしたら、「Next（次へ）」をクリックします。
  6. 「ACS URL」フィールドと「Entity ID（エンティティID）」フィールドに上記の情報を入力します。
  7. 「Start URL（開始URL） 」は、特に必要ない場合は空白のままにします。
  8. 「NameID」はプライマリメールアドレスに自動的に設定されます。「Next（次へ）」をクリックします。
  9. お使いのアプリケーションで追加の属性が必要な場合は、このセクションで追加できます。それ以外の場合は「 Finish（終了） 」をクリックします。
  10. 「OK」をクリックして、ウィザードを完了します。
  11. デフォルトでは、新しいアプリケーションは全ユーザーに対してオフになっています。メニューアイコンをクリックして、全員に対してオンになるように選択します。

gsuite.png
SAMLアプリケーションの作成後は、SAMLアサーションで送信する属性を設定する必要があります。Udemy for Businessは次のSAML属性（属性はすべて大/小文字の区別があります）に対応しています。

必須属性

  • SCIM.email
    ユーザーに固有のメールアドレス

任意属性

  • SCIM.name.givenName
    ユーザーの名
  • SCIM.name.middleName
    ユーザーのミドルネーム（該当する場合）
  • SCIM.name.familyName
    ユーザーの姓
  • SCIM.name.formatted
    完全にフォーマットされたユーザー名
  • groups
    ユーザーが属するグループのリスト
  • externalID
    顧客によって指定された、重複しないユーザーID

最後に、新しく作成したSAMLアプリケーションのメタデータファイルを生成して、 Udemy for Businessに送信し、SSO設定を完了する必要があります。

注: 新しいSAMLアプリケーションをG Suiteに追加する場合、処理が完了するまでに最大で24時間かかることがあります。

更新
この記事は役に立ちましたか？
1人中1人がこの記事が役に立ったと言っています
お問い合わせ

関連記事