1.セキュリオにて、認証に用いるメールアドレスのドメイン（ホスト）名を追加する
手順は、下記のリンク先のマニュアルをご参照ください。
https://support.lrm.jp/hc/ja/articles/52012669335577
2.【HENNGE Access Control】「サービスプロバイダ設定」で「サービスプロバイダの追加」を選択
3.【HENNGE Access Control】「サービスを手動で追加」を選択
4.【HENNGE Access Control】「サービス名」を入力
例では「セキュリオ」としています。
5.セキュリオに戻り、「アサーションコンシューマサービス(ACS) URL」のコピーを選択
6.【HENNGE Access Control】前STEPでコピーしたものを「ACS URL」に入力
7.セキュリオに戻り、「エンティティID」のコピーを選択
8.【HENNGE Access Control】前STEPでコピーしたものを「SP Issuer (Audience)」に入力
9.【HENNGE Access Control】Name ID の値を「Email」のみに
10.【HENNGE Access Control】（任意）ロゴ画像を設定
アプリのアイコンは、以下のサポートページよりダウンロードすることができます。
▽セキュリオ サポートページ - IdPにSSOを設定する際に用いるセキュリオのアイコンをください
11.【HENNGE Access Control】「保存」を選択
「保存」を選択すると、メタデータの画面に切り替わります。
12.【HENNGE Access Control】「シングルサインオンURL」の「コピー」を選択
13.セキュリオに戻り、前STEPでコピーしたものを「ログインURL」に入力
14.【HENNGE Access Control】SAML署名証明書の「ダウンロード」を選択し、ファイルをダウンロードする
15.ダウンロードした証明書ファイルをテキストエディタで開き、その内容をコピーする
-----BEGIN CERTIFICATE----- から -----END CERTIFICATE----- も含めたすべてをコピーします。
16.セキュリオに戻り、前STEPでコピーしたテキストを「X.509 証明書」に入力
17.パスワードログインの設定をする
- はい＝シングルサインオンでのみセキュリオにログインできるようになります
- いいえ＝シングルサインオンを使わず、セキュリオで登録したIDとPWでもログインできます
SAMLによるSSOの動作が確認できるまでは「いいえ」のままを強くお勧めします。
万が一、設定に不備があった場合、管理者も含めすべてのユーザーがログイン不可になることもあります。
正常に動作することを確認したのち、適宜「はい」への変更を行ってください。
18.SAML SSO を有効にする
19.「設定する」を選択
【補足】SAML設定がうまくいかず、設定を確認したい場合
SAML SSO対象ドメインで、SSOの開始を回避して強制的にパスワードログインを行う場合、以下にアクセスください
https://seculio.com/login/password
SAML設定がうまくいかず、SSOでログインができないと思われる場合に利用ください
※「パスワードログインを無効にする」を【いいえ】に設定している場合のみ、上記が可能です。【はい】に設定の場合は上記でもパスワードログインが不可です。サポートまでお問い合わせください。