SSO設定のGoogle SAML設定手順のページです。

SAML 認証セットアップ手順

1. Google Workspace の管理コンソールにログインします。
https://admin.google.com/

2. [アプリ]-[ウェブアプリとモバイルアプリ]に移動します。

3. [アプリを追加]-[カスタム SAML アプリの追加] をクリックします。

4. アプリ名を任意で入力し「続行」をクリックします。 (ここでは例として、「PigeonCloud」と設定します)

5. 「メタデータをダウンロード」をクリックし、「続行」をクリックします。

6. 「サービス プロバイダの詳細」にて以下の内容を入力し「続行」をクリックします。

項目 設定値
ACS の URL 「Pigeon Cloud側でSSOの設定を行う」の2の画面内「クライアント情報」に記載があります（応答URL）
エンティティ ID 「Pigeon Cloud側でSSOの設定を行う」の2の画面内「クライアント情報」に記載があります（識別子 (エンティティ ID)）
開始 URL 設定不要
署名付き応答 設定不要
名前 ID の形式 TRANSIENT
名前 ID Basic Information > Primary email

7. 「マッピングを追加」をクリックし、以下の内容を入力します。

8. 「完了」をクリックします。

9. 「ユーザーアクセス」にて SAML認証を利用可能なユーザーを適宜設定します。

10. サイドメニューのメタデータをダウンロードをクリックします。

11. メタデータをダウンロードボタンをクリックします。このデータは、後述の「Pigeon Cloud側でSSOの設定を行う」にて使用します。

Pigeon Cloud側でSSOの設定を行う

  1. Pigeon Cloudメイン画面右上の人マークをクリックし、「SSO設定」をクリックします。

2. Google SAML設定の方で設定を行っていきます。
「Google SAML認証を有効化」をOFFにすると、この設定を無効にすることが出来ます。

「設定の有効期限」は、Google workspace側で確認し、設定します。

先ほどダウンロードしたメタデータを、「フェデレーションメタデータXML」にドロップし、「Google SAML設定を保存」をクリックすると、設定完了となります。