【参考】

2020年07月06日時点での情報で掲載しています。

【参考】

IIJ IDサービスの管理者及びAmazonビジネスの管理者でIIJ IDサービスとAmazonビジネスにそれぞれログインしていると「SSOテスト」がスムーズに実施できます。

【参考】

「アサーションの署名アルゴリズム」は連携先サービス側で指定などがない場合、デフォルト値の「RSA-SHA256」を選択してください。

「RSA-SHA256」を指定して動作しない場合及び連携先サービス側で明示的にそれ以外のものが指定されている場合は、「RSA-SHA512」、または「RSA-SHA1」に変更し、連携を確認してください。

【参考】

• 「ユーザ識別子(NameID)」の指定は、ユーザ単位ではなくSAMLアプリケーション単位でのみ設定できます。
• 「ユーザ識別子(NameID)」の指定した属性にユーザが値を保持していない場合は SAML連携は失敗します。
• 「ユーザ識別子(NameID)」にID以外の複数の値を持つ属性で指定する方法は以下のとおりです。
  例として、IIJ IDサービスの各ユーザの属性「Entitlements」に以下のように値が設定されています。
  
  
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro@iij.ad.jp」の場合は、「プライマリの値を使用する」をチェックします。
    
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro」の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_ID」を指定します。
    

【参考】

• 「属性値関連付け（ユーザ属性）」は、ユーザ単位ではなくSAMLアプリケーション単位でのみ設定できます。
• 「属性値関連付け（ユーザ属性）」で複数値を持つ属性での指定する方法は以下のとおりです。
  例として、IIJ IDサービスの各ユーザの属性「Entitlements」に以下のように値が設定されています。
  
  • 連携先サービス側に「属性値関連付け（ユーザ属性）」として属性名が「hogehoge1」、渡したい値が「abc」の場合は、「プライマリの値を使用する」をチェックします。
    
  • 連携先サービス側に「属性値関連付け（ユーザ属性）」として属性名が「hogehoge1」、渡したい値が「1234」の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_Attr1」を指定します。
    
  • 連携先サービス側に「属性値関連付け（ユーザ属性）」として属性名が「hogehoge1」、渡したい値が「multi1」、「multi2」のように複数の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_MultiAttr1」を指定します。
    

【参考】

利用者に登録していないユーザにもこのアプリケーションを利用させたい場合は、「アプリケーションへのログイン」の「編集」をクリックしします。

「利用者でないユーザも、アプリケーションへのログインを許可する」を選択し、「変更を適用する」をクリックします。

【参考】

IIJ IDサービスの管理者及びAmazonビジネスの管理者でIIJ IDサービスとAmazonビジネスにそれぞれログインしていると「SSOテスト」がスムーズに実施できます。

【参考】

「Amazon接続データ」の「完了」にチェックが入っていない場合はチェックを入れてください。

【参考】

• Amazonビジネスのアカウントに紐づくIIJ IDのアカウントでログインする必要があります。
• IIJ IDサービスにログイン済みの場合はIIJ IDのログイン画面は表示されずにログインが完了します。
• Amazonビジネスのアカウントに紐づかないIIJ IDのアカウントでログインした場合、またはログイン済みの場合、接続テストに失敗します。

【参考】

Amazonビジネスの管理者アカウントに紐づいていないIIJ IDのアカウントでログインした場合、Amazonビジネスの管理者アカウントでログインし直し、設定を行なう必要があります。