他社サービスとのシングルサインオン（SAML認証）の設定方法

GoogleやMicrosoft Entra IDなどの他社サービスとの、SAML認証によるシングルサインオンを設定できます。設定方法を以下に解説します。

シングルサインオンとは

1つのIDとパスワードを入力して複数のサービスやアプリケーションにログインできる仕組みです。シングルサインオンを設定することで、他社サービスのログイン情報を入力して、KING OF TIMEにログインできるようになります。

対象サービス

SAML2.0認証に対応している他社サービスが対象です。以下のサービスで動作確認済みです。

※他のサービスでは動作確認しておりません。あらかじめご了承ください。

シングルサインオンを利用する管理者と従業員全員に、メールアドレスを登録します。

1. 設定＞管理者カテゴリ＞管理者設定＞該当者の［編集］をクリックします。

2. 基本情報カテゴリの「メールアドレス」にアドレスを入力し、［登録］をクリックします。

1. 設定＞従業員カテゴリ＞従業員設定＞該当者の［編集］をクリックします。

2. 基本情報カテゴリの「メールアドレス」にアドレスを入力し、［登録］をクリックします。

1. 設定＞その他＞オプションを開きます。

2. 外部アカウント連携カテゴリの「SAMLアカウント連携」を「使用する」に設定します。

3. 従業員ユーザーと管理者ユーザーそれぞれに対し、ID・パスワードでのログインを許可するか否かを選択します。

ご注意

特定の従業員や管理者だけに許可することはできません。ただし、シングルサインオンを利用する予定の従業員のみ、メールアドレスの登録がされていれば利用可能です。
シングルサインオンをご利用いただいている場合においても、「従業員ユーザの通常ログインを許可：許可する」と設定されていれば、ID・パスワードで従業員画面ログインできます。
従業員ユーザーの通常ログインを許可しない場合、Myレコーダーからタイムカードへの遷移が行えません。

4. ［SAMLアカウント連携］をクリックし、［新規登録］をクリックします。

5. 「SAMLアカウント連携設定」画面が表示されます。「SAMLアカウント連携設定」カテゴリの必須項目を入力します。

項目名	説明	備考
IdPコード　※必須	一意のコードを設定します。	半角英数字1～10文字
IdP名　※必須	他社サービス名を入力します。	100文字以内

6.「外部IdPに登録する情報」に表示されている内容を、該当サービスに登録します。該当サービスの「metadataのURL」または、「metadata」をコピーをし、登録します。

項目名	説明	備考
IdPのmetadataのURL　 ※どちらか必須	他社サービスのmetadataダウンロード用URLを入力します。	「IdPのmetadata」を入力した場合、本項目は参照されません。
IdPのmetadata　 ※どちらか必須	他社サービスのmetadata（XML）を入力します。

項目名

説明

備考

IdPのmetadataのURL　

※どちらか必須

他社サービスのmetadataダウンロード用URLを入力します。

「IdPのmetadata」を入力した場合、本項目は参照されません。

IdPのmetadata　

※どちらか必須

他社サービスのmetadata（XML）を入力します。