【参考】

2025年4月23日時点での情報で掲載しています。

【参考】

「アサーションの署名アルゴリズム」は連携先サービス側で指定などがない場合、デフォルト値の「RSA-SHA256」を選択してください。

「RSA-SHA256」を指定して動作しない場合及び連携先サービス側で明示的にそれ以外のものが指定されている場合は、「RSA-SHA512」、または「RSA-SHA1」に変更し、連携を確認してください。

【参考】

• 「ユーザ識別子(NameID)」の指定は、ユーザ単位ではなくSAMLアプリケーション単位でのみ設定できます。
• 「ユーザ識別子(NameID)」の指定した属性にユーザが値を保持していない場合は SAML連携は失敗します。
• 「ユーザ識別子(NameID)」にID以外の複数の値を持つ属性で指定する方法は以下のとおりです。
  例として、IIJ IDサービスの各ユーザの属性「Entitlements」に以下のように値が設定されています。
  
  
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro@iij.ad.jp」の場合は、「プライマリの値を使用する」をチェックします。
    
  • 連携先サービス側に「ユーザ識別子(NameID)」として渡す値が「iij-jiro」の場合は、「タイプと一致する値を使用する」をチェックし、タイプに「SaaS_ID」を指定します。
    

【参考】

利用者に登録していないユーザにもこのアプリケーションを利用させたい場合は、「アプリケーションへのログイン」の「編集」をクリックします。

「利用者でないユーザも、アプリケーションへのログインを許可する」を選択し、「変更を適用する」をクリックします。

【参考】

IIJ IDサービスの管理者及びHRMOS採用の管理者でIIJ IDサービスとHRMOS採用にそれぞれログインしていると「SSOテスト」がスムーズに実施できます。

【参考】

• HRMOS採用のアカウントに紐づくIIJ IDサービスのアカウントでログインする必要があります。
• IIJ IDサービスにログイン済みの場合は、IIJ IDサービスのログイン画面は表示されずにログインが完了します。
• HRMOS採用のアカウントに紐づかないIIJ IDサービスのアカウントでログインした場合、またはログイン済みの場合、接続テストに失敗します。