シングルサインオン（以下、SSOと表記）の設定をおこなう方法について、ご説明します。

 注意点
SSOを利用する場合、別途IDプロバイダーの契約が必要となります。
オフィスステーションで動作保証しているIDプロバイダーは、こちら をご参照ください。
SAML2.0に準拠している必要があります。

IDプロバイダーへオフィスステーションの情報を登録

［マスタ管理］＞［企業設定］をクリックします。

「オフィスステーション Pro」をご利用の場合は、［マスタ管理］＞［事務所設定］をクリックします。

 注意点
［企業設定］もしくは［事務所設定］は、管理者権限の場合のみ表示されます。

［その他設定］＞［シングルサインオン(SSO)管理］をクリックします。

「オフィスステーション (サービスプロバイダー) 情報」カテゴリに表示されている情報を、ご利用中のIDプロバイダーに登録します。

必要に応じて、「SAMLメタデータファイル」項目や、「証明書」項目、「オフィスステーションロゴ」項目から各ファイルをダウンロードし、IDプロバイダー側でご登録ください。
※IDプロバイダーへの登録方法は、IDプロバイダー側のヘルプなどをご参照ください。

IDプロバイダー情報をオフィスステーションへ登録

ご利用中のIDプロバイダーから取得したSAMLメタデータのアップロードをする場合、「SAMLメタデータファイル」項目にて［ファイル読み込み］をクリックし、SAMLメタデータファイルを読み込みます。
※XMLファイル形式のみ、読み込みできます。

SAMLメタデータファイルを読み込まない場合、手入力でIDプロバイダー情報を登録することもできます。
※左上に「●」印がついている項目は必須入力です。

「IDプロバイダーのサービス名称」項目へ、ログイン画面や、従業員マイページのメニューに表示する名称を置き換える場合に、置き換え後の名称をご入力ください。

 ポイント
『ご利用中のIDPのサービス名』で設定している場合、下図のように表示されます。

〇管理者用ログイン画面　　　　　　　　　　〇従業員用ログイン画面
　

SSOでのログイン利用設定

管理者画面

---

管理者画面にてSSOを利用する場合、「管理者画面 SSO設定」カテゴリの「SSOでのログイン」項目にて「利用する」を選択します。

2段階認証も設定する場合、「2段階認証」項目でも「利用する」を選択します。
※「利用する」を選択した場合の詳細については、をクリックすることで確認ができます。

 補足
「SSOでのログイン」項目にて「利用する」を選択した場合、管理者のログイン画面が一部変更されます。

なお、SSOでのログインについては、［マスタ管理］＞［利用者管理］にて、SSOのログインIDを登録後［シングルサインオン(SSO)でログイン］からログインができるようになります。
※設定内容により、ボタンの名称が異なっている場合があります。

従業員マイページ画面

---

従業員マイページ画面にてSSOを利用する場合、「従業員マイページ画面 SSO設定」カテゴリの「SSOでのログイン」項目にて「利用する」を選択します。

従業員によるSSOのログインID設定を許可する場合、「従業員によるSSOのログインID設定」項目で「可」を選択します。
※「可」を選択した場合の詳細については、をクリックすることで確認ができます。

 補足
「SSOでのログイン」に「利用する」を選択した場合、従業員のログイン画面は下図のように変わります。「従業員用マイページ管理」もしくは従業員用マイページ（「従業員によるSSOのログインID設定」を「可」にしている場合に限る）にてSSOのログインIDを登録後、［シングルサインオン(SSO)でログイン］からログインができるようになります。

従業員マイページへのログイン時に２段階認証を利用する場合は、「マイページ設定」にて設定が必要です。
詳細は以下の関連記事をご参照ください。

設定が完了したら、［保存する］をクリックします。

「保存しました」とポップアップ画面が表示されたら、オフィスステーション本体でのSSOの設定は完了です。
※本画面は最初の登録操作時、SSO機能を利用する対象者が１人も設定されていない状態の時のみ表示されます。

SSO機能を利用する対象者へSSOログインIDの登録については、［利用者管理 ］もしくは［従業員用マイページ管理 ］をクリックします。

設定を終了する場合は、［とじる］をクリックします。