SaaSをAzure ADでシングルサインオンを構成する流れをわかりやすくまとめてみた

組織内でクラウドアプリケーションの導入が増え、 Azure AD で SSO することが増えました。感覚的には2021年比で数倍です。初めて設定した時は緊張しながら実施したものですが、数を積んでだいぶ慣れてきました。 依頼をもらって設定するのは、SAMLばかりです。そのSAMLをほかのメンバーでも対応できるようにしたいので、自分が説明するために流れをまとめてみました。アレコレ、端折ってますがご容赦を。 覚えておく サービスプロバイダ(SP)：クラウドアプリケーション、SaaSのこと。IDプロバイダ(IdP)：認証機能側。AzureADとか。 SP-Initiated：クラウドアプリケーションでログインしようとすると、IdPに飛んで、認可されたらクラウドアプリを開ける方法。入口はSP側にある。IdP-Initiated：IdPでログインしている状態で、指定のURLを開くと、クラウドアプリケー

[amatou310]

やんなきゃいけないやつ

[kxn4t]

AzureADの設定でめちゃくちゃ分かりにくいのがサインオンURL。 SaaSがIdP-initiatedに対応していれば基本空でよくて、SP-initiatedにしか対応してない場合だけSaaSのログイン画面とかのURLを埋めるってのが分かりにくいのよね…。

[m4ilnds]

o