コンテンツにスキップ

Google Workspace で SAML ログインを使用する

Gitプロバイダー経由の自動オンボーディングからSAMLログインに切り替えると、GitHub、Bitbucket、Azure DevOpsからのチーム インポートは機能しなくなります。今後は、Aikido UIまたはアクセスプロファイルを通じて、チームを手動で管理する必要があります。

手順1. General Settingsに移動し、「Enable SAML Authentication」をクリックします。

SAML認証を有効にするオプションを示すワークスペース情報ページ。

手順2. すべての詳細情報をIDプロバイダーにコピーします。以下の手順を参照してください。

必要なURLとName ID形式のフィールドを示すSAML認証設定画面。

手順1. Google Admin ConsoleでApps > Web and mobile appsに移動します。

手順2. Add appドロップダウンをクリックし、Add custom SAML appを選択します。

手順3. App nameを選択し、Continueをクリックします。

手順4. メタデータページは今は無視してください。この情報は後で取得します。Continueをクリックします。

手順5. Aikidoに表示されているフィールド(上記参照)を使って、ACS URLEntity IDName ID formatのフィールドを入力し、ContinueをクリックしてからFinishをクリックします。

手順6. 新しく作成したアプリの詳細ページが表示されます。Download Metadataをクリックします。

  • Google側のモーダルに表示された内容に従って、Entity ID / IssuerSingle Sign-On URLX.509 Certificateを入力します。
  • Company Domainも入力して、Single Sign-On URLがなくてもログインできるようにします。

IDプロバイダーと会社ドメインの詳細情報を必要とするSAML認証設定フォーム。

成功です!GoogleのSAMLアプリへのアクセス権を持つユーザーは、Aikidoワークスペースに自動オンボーディングできるようになりました。

SAMLクライアントを使ってユーザーがログインする2つの方法

Section titled “SAMLクライアントを使ってユーザーがログインする2つの方法 ”

方法1. SSOリンクを直接使用する

ログインリンクをコピーし、社内の他のユーザーと共有します。

ログインリンクの管理またはコピーオプションを示すSAML認証設定。

方法2. Aikidoのログイン画面に移動し、Login Via SSOを選択して、メールアドレスを入力します。重要: メールアドレスには、設定済みの会社ドメインが含まれている必要があります。

Google、Microsoft、またはSSOでのワンクリックログイン・サインアップ—クレジットカード不要。

ログインオプション:Google、Microsoft、またはメールでのアカウントアクセス。