{"id":107408,"date":"2025-03-09T01:00:00","date_gmt":"2025-03-08T16:00:00","guid":{"rendered":"https:\/\/www.officestation.jp\/helpcenter\/?p=107408"},"modified":"2025-03-10T09:11:16","modified_gmt":"2025-03-10T00:11:16","slug":"1601%ef%bd%9c%e3%80%90%e5%8b%a4%e6%80%a0%e3%80%91%e4%bb%96%e7%a4%be%e3%82%b5%e3%83%bc%e3%83%93%e3%82%b9%e3%81%a8%e3%81%ae%e3%82%b7%e3%83%b3%e3%82%b0%e3%83%ab%e3%82%b5%e3%82%a4%e3%83%b3%e3%82%aa","status":"publish","type":"post","link":"https:\/\/www.officestation.jp\/helpcenter\/107408\/","title":{"rendered":"1601\uff5c\u3010\u52e4\u6020\u3011\u4ed6\u793e\u30b5\u30fc\u30d3\u30b9\u3068\u306e\u30b7\u30f3\u30b0\u30eb\u30b5\u30a4\u30f3\u30aa\u30f3\uff08SAML\u8a8d\u8a3c\uff09\u306e\u8a2d\u5b9a\u65b9\u6cd5"},"content":{"rendered":"
対象製品<\/span><\/div>\n
オフィスステーション 勤怠<\/span><\/div>\n\n\n\n

<\/p>\n\n\n\n

GoogleやMicrosoft Entra IDなどの他社サービスとの、SAML認証によるシングルサインオンを設定できます。設定方法について、ご説明します。<\/p>\n\n\n\n

 <\/span>ポイント<\/mark><\/strong>
シングルサインオン（SSO）とは<\/strong>
1つのIDとパスワードを入力して複数のサービスやアプリケーションにログインできる仕組みです。シングルサインオン（SSO）を設定することで、他社サービスのログイン情報を入力して、「オフィスステーション 勤怠」にログインできるようになります。<\/p>\n\n\n\n


<\/p>\n\n\n\n

対象サービス<\/h2>\n\n\n\n

SAML2.0認証に対応している他社サービスが対象です。以下のサービスで動作確認済みです。<\/p>\n\n\n\n

※他のサービスでは動作確認しておりません。あらかじめご了承ください。<\/mark><\/p>\n\n\n\n

動作確認済みのサービス<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

・Google<\/p>\n\n\n\n

・Microsoft Entra ID<\/p>\n\n\n\n

・okta<\/p>\n\n\n\n

事前設定：メールアドレスを登録する<\/h2>\n\n\n\n

シングルサインオンを利用する管理者と従業員全員に、メールアドレスを登録します。<\/p>\n\n\n\n

<\/p>\n\n\n\n

管理者<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

1．ホーム画面「設定」内［管理者］＞［管理者設定］＞ 該当者の［編集］をクリックします。<\/p>\n\n\n\n


2．「基本情報」カテゴリの「メールアドレス」にアドレスを入力し、［登録］をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法１\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

<\/p>\n\n\n\n

従業員<\/h3>\n\n\n\n
\n\n\n\n

<\/p>\n\n\n\n

1．ホーム画面「設定」内［従業員］＞［従業員設定］＞ 該当者の［編集］をクリックします。<\/p>\n\n\n\n


2．「基本情報」カテゴリの「メールアドレス」にアドレスを入力し、［登録］をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法２\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

設定方法<\/h2>\n\n\n\n

1．ホーム画面「設定」内［その他］＞［オプション］をクリックします。<\/p>\n\n\n\n


2．「外部アカウント連携」カテゴリの「SAMLアカウント連携」を「使用する」に設定します。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法３\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n


<\/p>\n\n\n\n

3．「従業員ユーザの通常ログインを許可」「管理者ユーザの通常ログインを許可」で、従業員ユーザと管理者
　ユーザそれぞれに対し、ID・パスワードでのログインを許可するか否かを選択します。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法４\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

 <\/span>注意点<\/mark><\/strong>
・特定の従業員や管理者だけに許可することはできません。ただし、シングルサインオンを利用する予定
　の従業員のみ、メールアドレスの登録がされていれば利用可能です。

・シングルサインオンをご利用いただいている場合においても、「従業員ユーザの通常ログインを許可：
　許可する」と設定されていれば、ID・パスワードで従業員画面ログインできます。

・従業員ユーザの通常ログインを許可しない場合、Myレコーダーからタイムカードへの遷移がおこなえま
　せん。<\/p>\n\n\n\n


<\/p>\n\n\n\n

4．［SAMLアカウント連携］をクリックし、［新規登録］をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法５\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n


<\/p>\n\n\n\n

5．「SAMLアカウント連携設定」画面が表示されます。「SAMLアカウント連携設定」カテゴリの必須項目を入力します。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法６\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n
\n\n\n\n\n\n
項目名<\/b><\/td>\n説明<\/b><\/td>\n備考<\/b><\/td>\n<\/tr>\n
IdPコード　※必須<\/font><\/td>\n一意のコードを設定します。<\/td>\n半角英数字1～10文字<\/td>\n<\/tr>\n
IdP名　※必須<\/font><\/td>\n他社サービス名を入力します。<\/td>\n100文字以内<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n


<\/p>\n\n\n\n

6．「外部IdPに登録する情報」カテゴリに表示されている内容を、該当サービスに登録します。
　該当サービスの「metadataのURL」または、「metadata」をコピーをし、「外部IdPから登録する情報」カテゴ
　リの項目に入力し、［登録］をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法７\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n
\n\n\n\n\n\n
項目名<\/b><\/td>\n説明<\/b><\/td>\n備考<\/b><\/td>\n<\/tr>\n
IdPのmetadataのURL
\n※どちらか必須<\/font><\/td>\n		他社サービスのmetadataダウンロード用URLを入力します。<\/td>\n「IdPのmetadata」を入力した場合、本項目は参照されません。<\/td>\n<\/tr>\n
IdPのmetadata
\n※どちらか必須<\/font><\/td>\n		他社サービスのmetadata（XML）を入力します。<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\n\n\n

 <\/span>注意点<\/mark><\/strong>
他社サービスの操作に関するご不明点は、該当サービスのサポート窓口にお問い合わせください。<\/p>\n\n\n\n

シングルサインオン方法<\/h2>\n\n\n\n

1．ログイン画面に表示されている［外部IDでログイン画面へ］をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法８\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n


<\/p>\n\n\n\n

2．「ユーザ種別」欄(①<\/mark>)で「管理者」、「従業員」のいずれかを選択します。
　「企業コード」(②<\/mark>)を入力し、［外部IDでログイン］(③<\/mark>)をクリックします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法９\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

 <\/span>ポイント<\/mark><\/strong>
ログインIDの最初の3桁または6桁が「企業コード」です。管理画面や従業員画面の右上で確認できます。
\"\"<\/p>\n\n\n\n


<\/p>\n\n\n\n

3．該当サービスのログイン画面が表示されます。ログイン情報を入力すると、「オフィスステーション 勤怠」にログインします。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法10\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

 <\/span>補足<\/mark><\/strong>
複数サービスが登録されている場合は、サービス選択画面が表示されます。
対象サービスを選択してから、ログイン情報を入力します。<\/p>\n\n\n\n

シングルサインオン解除メッセージについてのご注意<\/h2>\n\n\n\n

「オフィスステーション 勤怠」画面での操作時に、「KING OF TIMEシリーズとのシングルサインオンが解除されます」というメッセージが表示されることがあります。<\/p>\n\n\n\n

［OK］をクリックしても、他社サービスとのシングルサインオンには影響ありません。
［OK］をクリックし、操作を進めてください。<\/p>\n\n\n\r\n

\r\n \r\n \"1601｜【勤怠】他社サービスとのシングルサインオン（SAML認証）の設定方法１１\"\/\r\n <\/a>\r\n\r\n \r\n<\/figure>\r\n\r\n\n\n\n

シングルサインオンが失敗する場合<\/h2>\n\n\n\n

シングルサインオンが失敗する場合、こちらの記事 <\/span><\/a><\/span><\/mark>を参考にエラー理由の確認および対処をしてください。<\/p>\n","protected":false},"excerpt":{"rendered":"

対象製品 オフィスステーション 勤怠 GoogleやMicrosoft Entra IDなどの他社サービスとの、SAML認証によるシングルサインオンを設定できます。設定方法について、ご説明します。  ポイントシングルサインオン（SSO）とは1つのIDとパスワードを入力して複数のサービスやアプリケーションにログインできる仕組みです。シングルサインオン（SSO）を設定することで、他社サービスのログイン情報を入力して、「オフィスステーション 勤怠」にログインできるようになります。 対象サービス SAML2.0認証に対応している他社サービスが対象です。以下のサービスで動作確認済みです。 ※他のサービスでは動作確認しておりません。あらかじめご了承ください。 動作確認済みのサービス ・Google ・Microsoft Entra ID ・okta 事前設定：メールアドレスを登録する シングルサインオンを利用する管理者と従業員全員に、メールアドレスを登録します。 管理者 1．ホーム画面「設定」内［管理者］＞［管理者設定］＞ 該当者の［編集］をクリックします。 2．「基本情報」カテゴリの「メールアドレス」にアドレスを入力し、［登録］をクリックします。 従業員 1．ホーム画面「設定」内［従業員］＞［従業員設定］＞ 該当者の［編集］をクリックします。 2．「基本情報」カテゴリの「メールアドレス」にアドレスを入力し、［登録］をクリックします。 設定方法 1．ホーム画面「設定」内［その他］＞［オプション］をクリックします。 2．「外部アカウント連携」カテゴリの「SAMLアカウント連携」を「使用する」に設定します。 3．「従業員ユーザの通常ログインを許可」「管理者ユーザの通常ログインを許可」で、従業員ユーザと管理者　ユーザそれぞれに対し、ID・パスワードでのログインを許可するか否かを選択します。  注意点・特定の従業員や管理者だけに許可することはできません。ただし、シングルサインオンを利用する予定　の従業員のみ、メールアドレスの登録がされていれば利用可能です。 ・シングルサインオンをご利用いただいている場合においても、「従業員ユーザの通常ログインを許可：　許可する」と設定されていれば、ID・パスワードで従業員画面ログインできます。 ・従業員ユーザの通常ログインを許可しない場合、Myレコーダーからタイムカードへの遷移がおこなえま　せん。 4．［SAMLアカウント連携］をクリックし、［新規登録］をクリックします。 5．「SAMLアカウント連携設定」画面が表示されます。「SAMLアカウント連携設定」カテゴリの必須項目を入力します。 項目名 説明 備考 IdPコード　※必須 一意のコードを設定します。 半角英数字1～10文字 IdP名　※必須 他社サービス名を入力します。 100文字以内 6．「外部IdPに登録する情報」カテゴリに表示されている内容を、該当サービスに登録します。　該当サービスの「metadataのURL」または、「metadata」をコピーをし、「外部IdPから登録する情報」カテゴ　リの項目に入力し、［登録］をクリックします。 項目名 説明 備考 IdPのmetadataのURL ※どちらか必須 他社サービスのmetadataダウンロード用URLを入力します。 「IdPのmetadata」を入力した場合、本項目は参照されません。 IdPのmetadata ※どちらか必須 他社サービスのmetadata（XML）を入力します。  注意点他社サービスの操作に関するご不明点は、該当サービスのサポート窓口にお問い合わせください。 シングルサインオン方法 1．ログイン画面に表示されている［外部IDでログイン画面へ］をクリックします。 2．「ユーザ種別」欄(①)で「管理者」、「従業員」のいずれかを選択します。　「企業コード」(②)を入力し、［外部IDでログイン］(③)をクリックします。  ポイントログインIDの最初の3桁または6桁が「企業コード」です。管理画面や従業員画面の右上で確認できます。 3．該当サービスのログイン画面が表示されます。ログイン情報を入力すると、「オフィスステーション 勤怠」にログインします。  補足複数サービスが登録されている場合は、サービス選択画面が表示されます。対象サービスを選択してから、ログイン情報を入力します。 シングルサインオン解除メッセージについてのご注意 「オフィスステーション 勤怠」画面での操作時に、「KING OF TIMEシリーズとのシングルサインオンが解除されます」というメッセージが表示されることがあります。 ［OK］をクリックしても、他社サービスとのシングルサインオンには影響ありません。［OK］をクリックし、…<\/p>","protected":false},"author":11,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[160,149],"tags":[],"class_list":["post-107408","post","type-post","status-publish","format-standard","hentry","category-shift-idpw","category-shift"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts\/107408","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/comments?post=107408"}],"version-history":[{"count":50,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts\/107408\/revisions"}],"predecessor-version":[{"id":147792,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/posts\/107408\/revisions\/147792"}],"wp:attachment":[{"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/media?parent=107408"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/categories?post=107408"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.officestation.jp\/helpcenter\/wp-json\/wp\/v2\/tags?post=107408"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}