SSOを設定する方法（Google Workspace）

SSOを設定する方法（Google Workspace）

この手順では、Google Workspace を使用して ISL Online のシングルサインオン（SSO）を設定する方法を説明します。
※設定手順は変更される場合があります。必ず最新の情報をIdP側のマニュアルでご確認ください。

Step 1：カスタム SAML アプリを追加

  1. Google 管理者アカウントを使用して Google Workspace 管理ポータルにサインインします。
  2. 「メニュー」 - 「ウェブアプリとモバイルアプリ」 - 「カスタム SAML アプリを追加」に移動します。


Step 2：アプリの名前

アプリケーションの名前 (例: ISL Online) を入力し、[続行] をクリックします。

Step 3：メタデータファイルをダウンロード

[メタデータのダウンロード]をクリックして Metadata.xml ファイルをダウンロードし、画面下にある [続行]をクリックします。
metadata.xml は後の手順で使用しますので、あらかじめ保存しておいてください。


Step 4：SAMLエンドポイント情報を入力

次のフィールドに弊社から提供された以下のURL情報をそれぞれ入力してください。


Warning
URLをコピーする際は、文字列の前後に空白が含まれていないか必ずご確認ください。文字列に空白が含まれていると、SSOログインが機能しません。
  1. ACS の URL：https://www.islonline.net/sso/saml/sp/domain/<domain>/acspost
  2. エンティティ ID：https://www.islonline.net/sso/saml/sp/domain/<domain>/metadata.xml
  3. 開始 URL（省略可）：https://account.islonline.net/users/isllight/start.html
  4. 名前ID： Basic Information > Primary email
入力情報が正しいことを確認し、[続行]をクリックします。

Step 5：属性（マッピング）を追加する

[マッピングを追加]をクリックし、ISL Online の項目とGoogle Workspaceの項目を紐付けます。

  1. Basic Information > Primary email　→　email
  2. Basic Information > First name　→　first-name
  3. Basic Information > Last name　→　last-name
  4. Google グループ（任意。以下の注意を参照）　→　groups
入力後、設定内容を保存してください。設定内容は後の手順で弊社サポート窓口までお送りください。
Notes
グループを設定に含めると、IdP側のグループ情報が ISL Online のユーザーグループとして連携・登録されます。
連携するグループは、ISL Online の運用に必要なものに絞って設定してください。
※ISL Onlineでは、1ユーザーあたりのグループ数には上限（100件）があります。
※グループの登録・編集は、IdP側で実施してください。

Step 6：ユーザーまたはグループの割り当て

ユーザーがアプリケーションを利用できるようにするには、そのユーザーをアプリケーションに割り当てる必要があります。
 「ユーザー アクセス」 を選択してください。

ISL Online アプリケーションへのアクセスを許可するユーザーまたはユーザーグループを選択後、[保存] をクリックします。
以下の例では「「オン（すべてのユーザー）」を選択しています。

Step 7：設定完了

これで、Google Workspace の基本設定は完了です。 



    • Related Articles

    • SSOを設定する方法（Microsoft Entra ID）

      この手順では、Microsoft Entra ID を使用して ISL Online のシングルサインオン（SSO）を設定する方法を説明します。 ※設定手順は変更される場合があります。必ず最新の情報をIdP側のマニュアルでご確認ください。 Step 1：アプリケーションを作成 Microsoft Entra ID の管理者アカウントで、Microsoft Entra 管理センター（旧 Azure ポータル） にサインインします。 「Microsoft Entra ID」 - 「エンタープライズ ...

    • SSOを設定する方法（Microsoft AD FS）

      この手順では、Microsoft AD FS を使用して ISL Online のシングルサインオン（SSO）を設定する方法を説明します。 ※設定手順は変更される場合があります。必ず最新の情報をIdP側のマニュアルでご確認ください。 Step 1：証明書利用者信頼の追加 AD FS 管理コンソールを開き、操作パネルの「証明書利用者信頼の追加…」をクリックします。 Step 2：信頼関係追加の開始 「要求に対応する」を選択し、[開始]をクリックします。 Step 3：データソースの選択 ...

    • SAML認証によるシングルサインオン（SSO）について

      概要 ISL Online は、SAML 2.0 という認証の仕組みを使って、シングルサインオン（SSO）に対応しています。 これは、お客様側の認証システム（アイデンティティ・プロバイダ、略して IdP）と連携し、社員が一度のログインで ISL Online にも自動的にログインできる仕組みです。ISL Online 自体は、サービスを提供する側（サービス・プロバイダ、SP）として機能します。 シングルサインオン（SSO）を利用するメリット セキュリティが向上し、より安全にアクセスできます。 ...

    • SAML認証によるシングルサインオン（SSO）を設定する（パブリッククラウド）

      このページでは、パブリッククラウドでSAML認証を使ったシングルサインオン（SSO）を利用するために必要な設定手順をご案内します。 オンプレミスライセンスでSAML認証をご利用になるには別途契約が必要です。こちらからお問い合わせください。 あわせて、目的に応じてご確認いただける関連ページも下記にご用意しております。ぜひご活用ください。 関連記事 概要、動作要件、留意事項について知りたい： SAML認証によるシングルサインオン（SSO）について ...

    • SSL サーバー証明書の期限を確認するにはどうしたら良いですか？

      SSLサーバー証明とは、Webサイトの身元の証明やSSLによる通信の暗号化に使われるデジタル証明書です。 ご契約中のライセンス種別により、確認するページ・確認手順・及び有効期限が異なります。 有効期限 最終確認日付：2025/7/16 ＃ 適用場所 ライセンス種別 用途 有効期限 【1】 https://www.islonline.com クラウド オンプレミス ・クラウドライセンスのアクティベーションなどを行う際に使用します ...