SAML SSO Azure AD

Azureの設定

1. Azure AD管理者インターフェイスにログインします。
2. エンタープライズアプリケーションに移動します。次に、[すべてのアプリケーション] に移動します。
3. 新しいアプリケーションを追加するには、ダイアログの上部にある [新しいアプリケーション] をクリックします。
4. 検索ボックスで、Adaptive Insightsを入力し、結果パネルから [Adaptive Insights] を選択します。[追加] をクリックします。

Azure ADシングルサインオンを設定する

1. AzureポータルのAdaptive Insightsアプリケーション統合ページで [シングルサインオン] をクリックします。
2. [シングルサインオン] ダイアログで、[モード] として [SAMLベースのサインオン] を選択し、シングルサインオンを有効にします。
3. Adaptive InsightsドメインおよびURLセクション内:
   1. [識別子（エンティティID)] テキストボックスに、次のパターンを使用してURLを入力します。 https://login.adaptiveinsights.com:443/samlsso/<unique-id>
   2. [返信 URL] テキストボックスに、次のパターンを使用して URL を入力します。 https://login.adaptiveinsights.com:443/samlsso/<unique-id>

4. [SAML署名証明書] セクションで [証明書（Base64）] をクリックし、コンピュータに証明書ファイルを保存します。
5. [保存] をクリックします。
6. [Adaptive Insightsの設定] セクションで [Adaptive Insightsの設定] をクリックして [サインオンの設定] ウィンドウを開きます。[クイックリファレンス] セクションから [SAMLエンティティID] と [SAMLシングルサインオンサービスURL] をコピーします。
7. 別のWebブラウザウィンドウで、管理者としてAdaptive Insightsにログインします。
8. [管理] に移動し、[SAML SSO設定の管理] をクリックします。
9. [SAML SSO設定] ページで:
   1. [IDプロバイダ名] テキストボックスに、設定の名前を入力します。
   2. Azureポータルからコピーした [SAMLエンティティID] 値を [IDプロバイダエンティティID] テキストボックスに貼り付けます。
   3. Azureポータルからコピーした [SAMLシングルサインオンサービスURL] 値を [IDプロバイダSSO URL] テキストボックスに貼り付けます。
   4. Azureポータルからコピーした [SAML Single Sign-On Service URL] 値を [カスタムログアウトURL] テキストボックスに貼り付けます。
   5. ダウンロードした証明書をアップロードするには [ファイルの選択] をクリックします。
   6. 以下を選択します:
      • SAMLユーザーIDには、[ユーザーのAdaptive Insightsユーザー名] を選択します。
      • SAMLユーザーIDの場所には、[サブジェクトの名前IDのユーザーID] を選択します。
      • SAML名前ID形式には、[E メールアドレス] を選択します。
      • SAMLを有効にし、[SAML SSOおよびAdaptive Insightsへの直接ログインを許可する] を選択します。
   7. [保存] をクリックします。
   8. [SSO 設定の管理] をクリックします。
   9. [Adaptive Insights SSO URL] をコピーし、Azureポータルの [Adaptive InsightsドメインとURL] セクションの [識別子（エンティティID）] と [返信URL] テキストボックスに貼り付けます。
   10. [保存] をクリックします。

Azure ADテストユーザーを作成する

1. Azureポータルの左のナビゲーションペインで [Azure Active Directory] アイコンをクリックします。
2. ユーザーのリストを表示するには、[ユーザーとグループ] に移動し、[すべてのユーザー] をクリックします。
3. [ユーザー] ダイアログを開くには、上部の [追加] をクリックします。
4. [ユーザー] ダイアログ ページで:
   1. [名前] テキスト ボックスに [BrittaSimon] と入力します。
   2. [ユーザ名] テキストボックスに、BrittaSimonのE メールアドレスを入力します。
   3. [パスワードの表示] を選択し、[パスワード] の値を書き留めます。
   4. [作成] をクリックします。

Adaptive Insightsテストユーザーを作成する

1. 管理者としてAdaptive Insightsにログインします。
2. [管理] に進みます。
3. [ユーザー] をクリックします。
4. [新しいユーザー] をクリックします。
   1. プロビジョニングする有効なAzure Active Directoryユーザーの [名前]、[ログイン]、[E メール]、[パスワード] を入力します。
   2. [ロール] を選択します。
   3. [送信] をクリックします。

AzureADテストユーザーを割り当てる

これらの手順により、Azure ADテストユーザーとして以前に作成された Britta Simonは、シングルサインオンを使用してAdaptive Insightsにアクセスできます。

1. Azureポータルで、アプリケーションビューを開き、ディレクトリビューに移動し、エンタープライズアプリケーションに移動し、[すべてのアプリケーション] をクリックします。
2. アプリケーションリストで [Adaptive Insights] を選択します。
3. 左のメニューで [ユーザーとグループ] をクリックします。
4. [追加] ボタンをクリックします。次に [割り当ての追加] ダイアログの [ユーザーとグループ] を選択します。
5. [ユーザーとグループ] ダイアログで、[ユーザー] リストの [Britta Simon] を選択します。
6. [ユーザーおよびグループ] で [選択] をクリックします。
7. [割り当ての追加] で [割り当て] をクリックします。

SSO（サービスプロバイダ開始）をテストする

パスワードなしでAdaptive Insights社にログインすると、SSOログインページにリダイレクトされます。

資格情報を入力し、SSOログインを完了します。

Adaptive Insightsにログインする必要があります。

SSO（IDプロバイダ開始）をテストする

1. Azureポータルで、[Azure Active Directory > エンタープライズ アプリケーション > Adaptive Insights > プロパティ] に移動します。
2. ユーザーアクセスURLをコピーします。
3. 新しいブラウザウィンドウを開き、ユーザーアクセスURLをURLバーに貼り付けて [Enter] を押します。