---
title: SAML SP
category: キャンペーン
weight: 1
---

SAML SPではサイトに登録されたSP設定の一覧の確認・追加・更新ができます。

## SAML SP一覧
### 確認方法
[外部システム連携] -> [SAML SP]をクリックします。  
![Image from Gyazo](https://t.gyazo.com/teams/diverta/b4149e5877c202d6680991e81b5536a3.png)

### 項目説明
![Image from Gyazo](https://t.gyazo.com/teams/diverta/05549df6113482ebe3d475521b039087.png)

| 項目  |　説明  |
| :--- | :--- |
|有効|SAML SPの有効状態を確認できます。<br/>![Image (fetched from Gyazo)](https://t.gyazo.com/teams/diverta/4b30584bb33c116421c1795f6bd0ceef.png)：有効<br/>![Image (fetched from Gyazo)](https://t.gyazo.com/teams/diverta/9527261cd42b8bba3cb67821e783fa04.png)：無効|
|ログインSAML SP Name|SPの名前を表示します。|
|エンティティID|SAMLエンティティIDを表示します。|
|有効期間|IDPの有効期限を表示します。|
|更新日時|最終更新日時を表示します。|

## SAML SPの編集
### 編集方法
[外部システム連携] -> [SAML SP]をクリックします。  
![Image from Gyazo](https://t.gyazo.com/teams/diverta/89d204cfa25c81c6c614040920c94b40.png)

SAML SP一覧ページから編集をしたいSP設定の[ログインSAML SP Name]をクリックします。  

![Image from Gyazo](https://t.gyazo.com/teams/diverta/e61112440c7bbdcb83673e4c9b503dfd.png)

### 項目説明
#### SAML SP編集
![Image from Gyazo](https://t.gyazo.com/teams/diverta/eafa39e2f079416837074f537d87e0a1.jpg)

| 項目 |説明  |
| :--- | :--- |
| ログイン SAML SP Name | SPの名前を設定します。 |
|ターゲットドメイン|ターゲットとなるドメインを選択します。<br/>管理画面：管理画面のURLがターゲットになります。<br/>API：APIドメインがターゲットになります。|
| ログインSAML SP ACS URI | SP-Initiated SAML認証フローのスタートとなるURLを表示します。 |
| エンティティID | エンティティIDを設定します。 |
| IDP用XML設定ファイル  | IDPのSAML2規準に準拠したXMLファイルをインポートします。<br/>XMLファイルがない場合は、[設定ファイルがありませんか？こちらをクリックしてください。]をクリックし、必要な情報（IDP URL、IDPエンティティID、有効期間）を手入力することも可能です。<ul><li>証明書：証明書のファイルをアップロードします。</li><li>IDP URL：IDP URLを入力します。</li><li>IDPエンティティID：IDPエンティティIDを入力します。</li><li>有効期間：IDPの有効期限を入力します。</li></ul>|
| (API用) Grantトークン生成|セキュリティが動的アクセストークンに設定されたAPIの一覧が表示されます。SSOでGrantトークンを生成する場合、利用するAPIにチェックをいれてください。表示されたURLでSSOを実施するとリターンURLへの遷移時にgrant_tokenのパラメータがURLに追加されますので、これを利用してアクセストークンを発行してください。|
| ログインIDを使用 | ログインIDの使用を有効にするか無効にするかを選択できます。 |
|自動ユーザー登録|有効にするにチェックを入れると、SAMLログインをしたユーザーがメンバー登録されていない場合に、自動で登録します。<br/>「登録時にセットされるグループ」で自動で登録されたメンバーの所属するグループを設定します。|
|プライベート URL を使用|[戻りURLのドメインにプライベートIPを許可する]にチェックを入れると、リターンURLに`http://IPアドレス`や、`http://localhost:3000/` などのURLが設定できるようになります。<br/>セキュリティ的に推奨されない設定なので、開発時のみご利用ください。|
|リターンURL (成功)|ユーザーがログインに成功した際にリダイレクトするURLを設定します。<br/>入力がない場合は、TOPページに戻ります。|
|リターンURL (エラー)|ユーザーがログインに失敗した際にリダイレクトするURLを設定します。<br/>入力がない場合は、ログインページに戻ります。|
|IDP起点フローを許可|IDP起点フローを許可する場合はチェックを入れます。|
|Binding Method|Binding Methodを選択します。|

#### 各ボタン
![Image from Gyazo](https://t.gyazo.com/teams/diverta/095e200ac2a82dcf561ddcceb5c36ed8.png)

|項目 |説明  |
| :--- | :--- |
|更新する|設定内容を保存します。|
|メタデータのダウンロード|表示しているSPのメタデータをSAML2規準に準拠したXML形式でダウンロードします。|
|削除する|表示しているSP設定を削除します。|

## 関連ドキュメント
- [Google Workspaceを利用してSAML認証によるSSOを実装する](/ja/docs/tutorials/using-gsuite-to-implement-saml-based-sso/)