Google Workspace でシングルサインオンを設定する

PlatoForms はカスタム SAML アプリを通じて SAML 2.0 を使用し、Google Workspace に接続します。メンバーは Workspace アカウントでサインインし、Google アプリランチャーに PlatoForms のタイルが表示されます。

シングルサインオンページの概要については、シングルサインオン (SSO) を参照してください。

始める前に

• あなたは Google Workspace のスーパー管理者です。
• PlatoForms では、チームの所有者または メンバー管理 アクセスを持つメンバーです。
• PlatoForms でチームメニューを開き、シングルサインオン を選択します。接続 タブで Google Workspace を選択します。このページを開いたままにしておいてください。Google が必要とする値が表示され、それぞれに コピー ボタンがあります。

Google 管理コンソールで

1. アプリ > ウェブとモバイルアプリ に移動し、アプリを追加 をクリックし、次に カスタム SAML アプリを追加 をクリックします。

2. アプリ名を入力します。例として PlatoForms と入力し、続行 をクリックします。

3. Google Identity Provider の詳細 で、メタデータをダウンロード をクリックし、ファイルを保持します。続行 をクリックします。

4. サービスプロバイダーの詳細 で次を入力します：

   • ACS URL: PlatoForms からの ACS URL。
   • エンティティ ID: PlatoForms からの エンティティ ID。
   • 開始 URL: PlatoForms からの 開始 URL。
   • Name ID フォーマット: EMAIL。
   • Name ID: 基本情報 > 主メール。

   続行 をクリックします。

5. 属性マッピング で次を追加します：

   Google ディレクトリ属性	アプリ属性
   主メール	email
   名	first_name
   姓	last_name

   終了 をクリックします。

6. ユーザーアクセス を開き、アプリを全員またはサインイン可能な組織単位に対して オン にします。変更が適用されるまで数分かかることがあります。

PlatoForms で

Google Workspace にはメタデータ URL がないため、ダウンロードしたメタデータファイルから 3 つの値を貼り付けます。テキストエディタでファイルを開きます。

1. 3. アイデンティティプロバイダーからの値 の下で次を入力します：

   • アイデンティティプロバイダーエンティティ ID (発行者): EntityDescriptor 要素の entityID。
   • サインオン URL (HTTP-Redirect): HTTP-Redirect バインディングを持つ SingleSignOnService 要素の Location。
   • 署名証明書: X509Certificate 要素内のテキスト。

2. 接続を保存 をクリックします。

ドメインを確認し、テストしてオンにする

1. メールドメイン タブで Workspace ドメインを追加し、PlatoForms が表示する TXT レコードを DNS プロバイダーに作成し、確認 をクリックします。

2. ステータスカードで 接続をテスト をクリックします。ウィンドウが開き、Google を通じてサインインし、PlatoForms が受け取ったメール、名前、属性名を表示します。

3. シングルサインオンをオンにする をクリックします。

メンバーは PlatoForms のログインページで SSO をクリックするか、開始 URL を開くか、Google アプリランチャーで PlatoForms タイルを使用できます。シングルサインオンを必須にするか、新しいメンバーが自動的に参加できるようにするには、サインインルール を参照してください。

トラブルシューティング