このガイドでは、 Microsoft Entra IDで新しいアプリケーションを作成し、SAML 2.0 経由でAxur Platformサービスと通信するための手順を段階的に説明します。このガイドでは、シングルサインオン(SSO) が正しく期待どおりに機能するために必要なすべての設定について説明します。

Axur Platform SSOアプリケーション作成チュートリアルでは 、ユーザーとグループの概念が常に登場します。プロバイダーは、ユーザー情報と所属グループがすべて保存される場所です（プロバイダー経由でのグループ作成は任意です）。そのため、このセクションでは、 Microsoft Entra IDでグループとユーザーを作成し、ユーザーをグループに割り当てる方法を説明します。

注意事項：グループ名が定められたパターンに従うことは非常に重要です。具体的には、新しいグループには、表の値を接尾辞として含める必要があります。

Axur-one-managerこの意味では、や の ようなグループ値はClientX-one-expert有効ですが、Axur-manager や は予期される接尾辞を含まないため有効でClientX-analystはありません。

グループに関するもう少し詳しい情報は次のとおりです。

Microsoft Entra IDで新しいグループを作成するには、画像の手順に従ってください。また、示されているガイドラインに従うことを忘れないでください。

いくつかのグループを追加すると、次の画像のような画面が表示されます。

Microsoft Entra IDで新しいユーザーを作成するには、画像の手順に従ってください。

作成するユーザーの「名」、「姓」、「メール」フィールドが入力されていることが非常に重要です。後で追加するため、この時点でユーザーにグループを追加する必要はありません。

作成したグループをユーザーに割り当てたい場合は、画像の手順に従ってください。

Azureアカウントにアクセスし、 管理者としてログインします。次に、以下の画像の手順に従って、Axur Platform にデータを提供する新しいSAMLアプリケーションを作成します。

SSOプロセスをスムーズに実行するには、Microsoft Entra IDが通信相手を特定する必要があります。画像に従って、以下のAxur PlatformデータをMicrosoft Entra ID設定に 入力してください。

データを追加するには、ファイルをアップロードする必要があります。以下のURLにアクセスしてファイルをダウンロードしてください。

続行する前に、ファイルから取得したデータが画像と一致していることを確認してください。

Microsoft Entra ID をプロバイダーとして使用することで、 Microsoftが既に保存・管理している認証情報を活用します 。これらの認証情報は、プロバイダーが定義した形式で保存されます。しかし、 SAMLを使用してAxur プラットフォームと通信するには、ユーザーデータを標準化された方法で送信する必要があります。つまり、データがMicrosoftから送信されたものか他のプロバイダーから送信されたものかに関わらず、 Axur プラットフォームがユーザーのメール属性を常に同じ形式で受信できるようにする必要があります。プロバイダーによってデータの保存方法は異なりますが、マッピングによってこの問題を解決できます。

一部のプロバイダーとは異なり、Microsoft Entra ID にはSAML アプリケーションの作成 時に定義されたユーザーマッピングが既に含まれています。この設定を完了するには、という名前のマッピングを 1 つ 削除するuserprincipalnameだけです。手順は以下のとおりです。

ユーザー属性と同様に、グループも存在します。グループは、特定の基準に基づいてユーザーをグループ化します。これらのグループは、 Microsoft Entra IDの管理者によって作成されます。前のセクションで説明したように、このデータが プロバイダーに関係なく標準化された方法でAxur プラットフォームに送信されるように、マッピングを作成する必要があります。

このセクションでは、グループ作成セクションで作成した各グループを取得し、Axur プラットフォームに送信するときにこれらのグループ名をどのようにマッピングするかをMicrosoft Entra IDに伝えることに重点を置きます。

画像に従って、 Microsoft Entra ID設定でグループとそのマッピングを作成します 。画像に表示されているデータを使用して、プラットフォームで設定を実行します。

当社では ID プロバイダーとしてMicrosoft Entra ID を使用しているため、 Axur プラットフォームが通信相手となり、その情報が安全かつ信頼できるかどうかを判断できる情報を取得する必要があります。

Microsoft Entra IDの場合、.xml情報が記載されたファイルをダウンロードするか、同じデータへのリンクをコピーすることができます。Axurプラットフォームではどちらのオプションもサポートされているため、お好きな方をお選びいただけます。

この情報は、 Axur プラットフォームでSSOを構成するときに使用するので、保存してください 。

残りは、作成した新しいアプリケーションにユーザーまたはグループを割り当てるだけです。画像の手順に従ってください。

グループを割り当てるには:

ユーザーを割り当てるには:

このセクションでは、グループとユーザーの両方を直接割り当てることができます。検索後、メニューから選択するだけです。そのため、プロバイダー経由でグループを作成する場合と、 Axurプラットフォーム自体でグループを管理する場合のどちらの場合でも、アプリケーションを簡単に設定できます。

これで、Microsoft Entra IDプロバイダーでの必要な設定は完了です。プラットフォームの設定ガイドに戻り、アプリケーションの作成を完了してください。