【注意】

• GMOサインとのSAML連携設定はベンダーにて実施されます。そのため、GMOサインを購入された担当営業にIIJ IDサービスとSAML連携したい旨、依頼していただく必要があります。
• GMOサインがSAMLで認証するキーは「ログインID（メールアドレス）」です。
• IIJ IDサービス内のユーザ属性にGMOサインの「ログインID」と同一の値を保持しておく必要があります。

【注意】

2022年04月28日時点でGMOサイン側の仕様及び制約は以下のとおりです。
また、GMOサイン側の方針により仕様及び制約は変更されます。最新情報はGMOサインにお問い合わせください。

• GMOサインのサイトのURLからログインする場合、GMOサインから連絡される「SPオンのため専用サインインURL」からアクセスいただく必要があります。
• GMOサインでSAML認証有効後、GMOサインのスマートフォン用アプリケーションは利用できなくなります。
• GMOサインでSAML認証有効後、管理者及びユーザ自身からGMOサインのパスワードは変更できなくなります。
• GMOサインでSAML認証有効後、GMOサインへ既存ユーザのパスワードの削除を依頼できます。パスワード削除後はGMOサインに対するID及びパスワードによるログインはできなくなり、IIJ IDサービスからのみログインが可能となります。
• GMOサインでSAML認証有効後、新規にユーザを登録した場合、仮パスワードの送付は行われず、IIJ IDサービスからのみログインが可能となります。

【注意】

• 「ユーザ識別子(NameID)」としてID以外の属性を指定していると、IIJ IDサービスに対する更新処理でその属性の値が更新される場合があります。ただし、その更新は連携先サービスまで伝搬されないため、IIJ IDサービス側の属性の値が更新されると、連携していたアカウントに接続できなくなります。「ユーザ識別子(NameID)」としている属性の値が更新される場合は、連携先サービス側で紐づく属性（多くの場合、ユーザID）を忘れずに更新してください。
• 以下の画像のように複数のタイプに「SaaS_ID」が設定されている場合、「ユーザ識別子(NameID)」に「SaaS_ID」を指定すると、サービスマニュアルに記載されているルールに基づいていずれかの単数値だけが採用されます。連携対象のサービスに管理者の意図しないアカウントがSAML連携される危険性があります。対象となる各ユーザにおいて、「ユーザ識別子(NameID)」として指定するタイプが複数個存在しないように注意してください。