OneLogin連携手順

OneLogin連携手順


  1. ユーザーの作成(OpsRamp)

    1. Setup>Accounts>ユーザーに移動

    2. 「+Add」をクリック

    3. 必須項目を入力し「ロールの割り当て」をクリック

    4. 必要なルールを割り当て、「保存」をクリック


  1. プライベートブランドの作成(OpsRamp)

    1. Setup>Accounts>プライベートブランドに移動 

    2. 「編集」をクリック

    3. 「Application Server」の「Enter Custom URL」の部分に任意の文字列を入力。利用可能であれば「Available」と表示されます。
      ※RFC3986に準拠して下さい。(https://www.ietf.org/rfc/rfc3986.txt)

    4. 作成されたURLを控えて下さい。(以下”URL”、例: test.app.vistanet.jp)

    5. 「保存」をクリック


  1. SAML Custom Connectorを追加(OneLogin)

    1. Applications > Applications >Add Appsに移動

    2. 「SAML Custom Connector」を検索

    3. 下記を設定し、「Save」をクリック

Display name : 任意

  1. 下記の通りに編集します。
    <Configuration Tab>

Audience : 

https://”URL”


Recipient : 

https://”URL”/samlResponse.do

ACS (Consumer) URL Validator : 

https://”URL”/saml.do

ACS (Consumer) URL : 

https://”URL”/samlResponse.do

Single Logout URL : 

https://”URL”/logout


“SAVE”をクリックして保存


  1. SAML Custom Connectorをユーザにアサイン(OneLogin)

    1. USERS > ALL Usersから対象のユーザの編集画面へ移動

    2. <Applications Tab>に移動

    3. 「+」をクリックし、作成したSAML Custom Connectorを選択し「CONTINUE」をクリック

    4. 「Allow users to sign in」のチェックを有効にし、NameID valueの項目に、このOneLoginのアカウントからログインしたいOpsRampのユーザのユーザー名を入力。「Save」をクリック

    5. 「Save USER」をクリックし、ユーザ情報の編集を保存


  1. SSOの有効化(OpsRamp)

    1. Setup>インテグレーション>インテグレーションに移動

    2. 「OneLogin」を検索、クリック

    3. 「Install」をクリック

    4. 下記の通りに設定

発行者 URL : OneLogin側でSAML Test ConnectorのSSOタブを確認して下さい。

リダイレクション URL : OneLogin側でSAML Test ConnectorのSSOタブにある、”

SAML 2.0 Endpoint(HTTP)”のURLを入力

ログアウト用 URL : OneLogin側でSAML Test Connectorのconfigurationタブを確認して下さい

証明 : OneLogin側でSAML Test ConnectorのSSOタブから証明書情報を閲覧可能です

  1. 「Install」をクリック