他社サービスとのシングルサインオン(SAML認証)の設定方法

GoogleやMicrosoft Entra IDなどの他社サービスとの、SAML認証によるシングルサインオンを設定できます。設定方法を以下に解説します。

 

シングルサインオンとは

1つのIDとパスワードを入力して複数のサービスやアプリケーションにログインできる仕組みです。シングルサインオンを設定することで、他社サービスのログイン情報を入力して、KING OF TIMEにログインできるようになります。

 

目次

 

対象サービス

SAML2.0認証に対応している他社サービスが対象です。以下のサービスで動作確認済みです。

※他のサービスでは動作確認しておりません。あらかじめご了承ください。

 

動作確認済みのサービス

  • Google
  • Microsoft Entra ID
  • okta

 

画面上部に戻る

 

事前設定:メールアドレスを登録する

シングルサインオンを利用する管理者と従業員全員に、メールアドレスを登録します。

 

管理者

1. 設定 > 管理者カテゴリ > 管理者設定 > 該当者の[編集]をクリックします。

 

2. 基本情報カテゴリの「メールアドレス」にアドレスを入力し、[登録]をクリックします。

2022-02-22_16h47_21.png

 

従業員

1. 設定 > 従業員カテゴリ > 従業員設定 > 該当者の[編集]をクリックします。

 

2. 基本情報カテゴリの「メールアドレス」にアドレスを入力し、[登録]をクリックします。

2022-02-22_16h42_56.png

 

画面上部に戻る

 

設定方法

1. 設定  >  その他 > オプション を開きます。

 

2. 外部アカウント連携カテゴリの「SAMLアカウント連携」を「使用する」に設定します。

 

3. 従業員ユーザーと管理者ユーザーそれぞれに対し、シングルサインオンを許可するか否かを選択します。

※特定の従業員や管理者だけに許可することはできません。

※従業員ユーザーの通常ログインを許可しない場合、Myレコーダーからタイムカードへの遷移が行えません。

2022-02-22_17h08_39.png

 

4. [SAMLアカウント連携]をクリックし、[新規登録]をクリックします。

 

5. 「SAMLアカウント連携設定」画面が表示されます。「SAMLアカウント連携設定」カテゴリの必須項目を入力します。

image1.png

 

項目名 説明 備考
IdPコード ※必須 一意のコードを設定します。 半角英数字1~10文字
IdP名 ※必須 他社サービス名を入力します。 100文字以内

 

6.「外部IdPに登録する情報」に表示されている内容を、該当サービスに登録します。該当サービスの「metadataのURL」または、「metadata」をコピーをし、登録します。

image0214.png

 

項目名

説明 備考

IdPのmetadataのURL 

※どちらか必須

他社サービスのmetadataダウンロード用URLを入力します。 「IdPのmetadata」を入力した場合、本項目は参照されません。

IdPのmetadata 

※どちらか必須

他社サービスのmetadata(XML)を入力します。  

 

ご注意

他社サービスの操作に関するご不明点は、該当サービスのサポート窓口にお問い合わせください。

 

画面上部に戻る

 

シングルサインオン方法

1. ログイン画面に表示されている「外部IDでログイン画面へ」をクリックします。

2023-09-21_16h41_28_3.png

 

2. 「ユーザ種別」欄で管理者、従業員のいずれかを選択します。KING OF TIMEの企業コードを入力して[外部IDでログイン]をクリックします。

2023-09-21_17h07_03.png

ポイント

ログインIDの最初の3桁または6桁が「企業コード」です。管理画面や従業員画面の右上で確認できます。

2022-03-02_14h14_51.png

 

3. 該当サービスのログイン画面が表示されます。ログイン情報を入力すると、KING OF TIMEにログインします。

2022-02-22_17h43_24.png

 

補足

複数サービスが登録されている場合は、サービス選択画面が表示されます。対象サービスを選択してから、ログイン情報を入力します。

 

画面上部に戻る

 

シングルサインオン解除メッセージについてのご注意

 

KING OF TIME画面での操作時に、「KING OF TIMEシリーズとのシングルサインオンが解除されます」というメッセージが表示されることがあります。

2022-10-13_14h15_35.png

 

このメッセージは、KING OF TIMEシリーズの各サービスとKING OF TIMEとのシングルサインオンが対象です(詳細はこちら)。[OK]をクリックしても、他社サービスとのシングルサインオンには影響ありません。

 

画面上部に戻る

 

 

シングルサインオンが失敗する場合

シングルサインオンが失敗する場合、こちらを参考にエラー理由の確認および対処をしてください。

 

画面上部に戻る

この記事は役に立ちましたか?
2人中2人がこの記事が役に立ったと言っています