Digicert クラウドアプリ

Google 管理コンソールで SSO を設定する際に、Digicert からいくつかの詳細を取得する必要があります。

1. シークレット モードのブラウザ ウィンドウを開き、Digicert のログインページに移動して、Digicert 管理者アカウントでログインします。
2. [Settings] [Single Sign-On] [Edit Federation Settings] をクリックします。
3. [NameID] で、ユーザーの識別方法を選択します。
4. Federation Name を選択します。一意の名前である必要があります。
5. [保存して終了] をクリックします。
6. [SP Initiated Custom SSO URL] の値をコピーします。
7. このブラウザ ウィンドウを開いたままにしておきます。Google 管理コンソールで以下の設定手順を実施した後に Digicert での設定を続行します。

1. Google 管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] に移動します。

   ウェブアプリとモバイルアプリに移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [アプリを追加] [アプリを検索] をクリックします。
3. [アプリ名を入力] に「Digicert」と入力します。
4. 検索結果で [Digicert] にカーソルを合わせ、[選択] をクリックします。
5. [Google ID プロバイダの詳細] ウィンドウで、ID プロバイダのメタデータをダウンロードします。
6. [続行] をクリックします。
7. [サービス プロバイダの詳細] ページの [開始 URL] に、前にコピーした SP を起点とするカスタム SSO URL を貼り付けます。
8. [属性のマッピング] ウィンドウで次の操作を行います。
   1. 属性値として選択した一意の Federation Name をカスタム属性にマッピングし、その属性に organization という名前を付けます。
   2. [フィールドを選択] をクリックし、次の Google Directory の属性を対応する Digicert の属性にマッピングします。属性 common_name、email、organization は必須です。

      Google Directory の属性	Digicert の属性
      [Basic Information] > [First name]	common_name
      [Basic Information] > [Last Name]	メール
      Digicert > Organization	組織

9. （省略可）マッピングを追加するには、[マッピングを追加] をクリックして、マッピングする必要があるフィールドを選択します。
10. （省略可）このアプリに関連するグループの名前を入力するには:
    1. [グループ メンバーシップ（省略可）] で [グループを検索] をクリックし、グループ名の文字を 1 つ以上入力して、グループ名を選択します。
    2. 必要に応じてグループを追加します（最大 75 個のグループ）。
    3. [アプリの属性] に、サービス プロバイダの対応するグループ属性名を入力します。

    入力したグループ名の数に関係なく、SAML レスポンスには、ユーザーが（直接的または間接的に）メンバーになっているグループのみが含まれます。詳しくは、グループ メンバーシップのマッピングの概要をご覧ください。

11. [完了] をクリックします。

1. Digicert のブラウザ ウィンドウに戻ります。
2. [Settings] [Single Sign-On] [Edit Federation Settings] をクリックします。
3. [XML Metadata] を選択し、手順 1 でダウンロードした ID プロバイダのメタデータをアップロードします。
4. [保存して終了] をクリックします。

Digicert は、ID プロバイダを起点とする SSO とサービス プロバイダを起点とする SSO の両方をサポートしています。

ID プロバイダを起点とする SSO を確認する

1. Google 管理コンソールで、メニュー アイコン [アプリ] [ウェブアプリとモバイルアプリ] に移動します。

   ウェブアプリとモバイルアプリに移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [Digicert] をクリックします。
3. [Digicert] セクションで、[SAML ログインをテスト] をクリックします。

   アプリが別のタブで開きます。開かない場合は、エラー メッセージのトラブルシューティングを行ってから、もう一度お試しください。 トラブルシューティングについて詳しくは、SAML アプリのエラー メッセージをご覧ください。

サービス プロバイダを起点とする SSO を確認する

1. ブラウザ ウィンドウをすべて閉じます。
2. Digicert のログインページに移動し、Digicert 管理者アカウントでログインします。
   Google ログインページにリダイレクトされます。
3. アカウントを選択してパスワードを入力します。

資格情報が認証されると、アプリが開きます。