サテライトオフィスのSAML設定方法

概要

マネーフォワード クラウドでは、アカウント統制オプションをお申し込みいただくことにより、SSO（シングルサインオン）を設定することができます。SSO設定に必要な以下3つの手順のうち、サテライトオフィスの場合の(2)の手順について、説明いたします。

1. ドメインの設定
2. SAML認証とメタデータのアップロード
3. ユーザーのSSO設定

対象ページ

SSO

対象のお客さま

マネーフォワード クラウドの管理コンソールを「全権管理」または「セキュリティ」権限でご利用中のお客さま

目次

1. 設定手順
2. 主なエラーリスト

設定手順

1. サテライトオフィスの「外部システム連携設定」>「連携設定の追加」をクリックします。
2. 基本情報項目の「連携ID」「管理タイトル」に任意の値を入力します。
   例）連携ID：MoneyForward　管理タイトル：マネーフォワード クラウドSAML認証
   
3. 「連携ユーザーID」項で「メールアドレス」を選択します。
   
4. デジタル署名の「対象ノード」項で「Responseに署名」を選択します。
   
5. 画面最下部の「連携設定を登録する」をクリックします。
   
6. 外部連携システム一覧に追加されたら、画面右の鉛筆マークのアイコンをクリックします。
   
7. 「X.509証明書」項の「SSO用証明書ファイルを取得」をクリックします。
   
8. メッセージを確認のうえ「はい」をクリックします。
   
9. 「IdPメタデータXMLをダウンロード」をクリックします。
   
10. マネーフォワード クラウドにログインし、左メニューの「SSO」を選択後、画面右上の「SSO設定追加」をクリックします。
    
11. 「IDプロバイダー（IdP）名」に任意の名称を入力し、手順6でダウンロードしたファイルを「ファイルを選択」からアップロードします。
    ※エラーになる場合はこちらをご確認ください。
    
12. 「適用するドメイン」を選択し、追加をクリックします。
    
13. 「登録済み」と表示されたら完了です。
    

主なエラーリスト

No.	エラーメッセージ	原因・対処方法	画面
1	SAMLメタデータのファイル形式が不正です。XMLファイルをアップロードしてください。	メッセージの通り、ファイル形式が不正です。xml形式のファイルをアップロードしてください。
2	メタデータが不適切です。	メタデータが破損している、または既に別の事業者へアップロード済みのメタデータである可能性があります。再度ダウンロードのうえ、アップロードをお試しください。