【注意】

• Adobeでシングルサインオンするには、Enterpriseプランの契約が必要です。Adobeでシングルサインオンするために必要なプランについては販売元にお問合わせください。

• AdobeがSAMLで認証するキーは「ログインID（メールアドレス）」です。
• IIJ IDサービス内のユーザ属性にAdobeの「ログインID（メールアドレス）」と同一の値を保持しておく必要があります。

• AdobeではSAML Just-in-Provisioningの有効化、または無効化を選択できます。AdobeのSAML Just-in-Provisioningの仕様については、製品マニュアルをご確認いただくか販売元にお問合わせください。

• 本手順では、SAML連携に関連しない項目については記載していません。Adobeに関する操作内容については、製品マニュアルをご確認いただくか販売元にお問合わせください。

• Adobe社にお客様ドメインを登録し、お客様DNSサーバへの操作が必要となります。
• IIJ IDサービスのマイアプリケーション画面から再認証なしでログインさせるIDプロバイダ Initiated SSOには対応していません。
• 作業前にAdobeの管理者用ログインIDの値を保持するアカウントをIIJ IDサービスに用意してください。そのアカウントの組み合わせでAdobeとIIJ IDサービスでそれぞれ作業を実施するとスムーズです。

• 1つのIDに対してAdobeの認証とIIJ IDサービスの認証の両方を適用することはできません。AdobeではAdobe Admin Console上で作成した「ディレクトリ」単位でシングルサインオンの対象を制御します。

【注意】

• 「ユーザ識別子(NameID)」としてID以外の属性を指定していると、IIJ IDサービスに対する更新処理でその属性の値が更新される場合があります。ただし、その更新は連携先サービスまで伝搬されないため、IIJ IDサービス側の属性の値が更新されると、連携していたアカウントに接続できなくなります。「ユーザ識別子(NameID)」としている属性の値が更新される場合は、連携先サービス側で紐づく属性（多くの場合、ユーザID）を忘れずに更新してください。
• 以下の画像のように複数のタイプに「SaaS_ID」が設定されている場合、「ユーザ識別子(NameID)」に「SaaS_ID」を指定すると、サービスマニュアルに記載されているルールに基づいていずれかの単数値だけが採用されます。連携対象のサービスに管理者の意図しないアカウントがSAML連携される危険性があります。対象となる各ユーザにおいて、「ユーザ識別子(NameID)」として指定するタイプが複数個存在しないように注意してください。
  

【注意】

連携先サービスにてSAML Just-In-Provisioning機能が有効な場合、以下の点についてご注意ください。

• 連携先サービスのSAMLで認証するキーにIIJ IDサービスの「ID」以外の属性を指定している場合、IIJ IDサービス上では属性情報の変更が可能なため、連携先サービスでは認証時にこれまでとは別ユーザで接続されたと認識されます。そのため、新規ユーザとして作成処理が行われ、既存ユーザのリネーム処理が行われません。連携先サービスのSAMLで認証するキーとして指定する属性の値の変更については十分ご注意ください。
• 属性値関連付け（ユーザ属性）及び属性値関連付け（所属グループ名）を利用している場合、ユーザが連携先サービスにSAML連携した後にIIJ IDサービス側の該当属性を変更すると、連携先サービスでその該当属性に対しての更新処理が発生します。IIJ IDサービスと連携先サービスの双方でID情報を管理している場合は、IIJ IDサービスと連携先サービス間で該当属性同士の不整合が起きないように管理してください。
• ユーザの削除のトリガーは存在しません。定期的に管理者が手動にて連携先サービス上の該当ユーザの削除処理を行っていただく必要があります。

これらは連携先サービスで提供するSAML Just-In-Provisioning機能の仕様のため、IIJ IDサービスでの制限ではありません。