対象機能（詳細）：キャンバス , ドキュメント
必要な権限（詳細）：ワークスペース管理者
利用の条件（詳細）：SSO / SAML認証機能が利用可能なプランをご契約の企業
Otolioでは、SSO（シングルサインオン）/ SAML2.0 認証に対応しています。 普段企業でお使いのIDプロバイダー（IdP）と連携することで、1つのアカウントで安全かつスムーズにOtolioへサインインできるようになります。
本ページではMicrosoft Entra（旧 Azure AD）で SAML 認証を設定する方法を説明します。
【Microsoft Entra（旧 Azure AD）でSAMLを設定する方法】
1. Microsoft Entra：管理センターで[エンタープライズアプリケーション]を開く
Microsoft Entra管理センター にアクセスし、Azureサービスのメニューメニューから [エンタープライズ アプリケーション] を選択します。（見当たらない場合は検索窓から検索してください）
2. Microsoft Entra：独自のアプリケーションを作成する
エンタープライズアプリケーションのページで、[新しいアプリケーション]>[独自のアプリケーション]をクリックします。
3. Microsoft Entra：アプリ名の入力
名前に 「Otolio」 を入力し、[ギャラリーに見つからないその他のアプリケーションを統合します（ギャラリー以外）]をチェックした後、[作成]をクリックします。
4. Microsoft Entra：SAML設定の選択
[シングル サインオンの設定]をクリックし、 [SAML]をクリックします。
5. Microsoft Entra：基本的なSAML構成の編集
[基本的なSAML構成]の[編集]をクリックします。
6. Otolio：SAML設定画面を開き情報をコピー
Otolioの[ワークスペース管理] >[ 認証・セキュリティ]のページで、SAML認証の[設定する]をクリックします。
OtolioのSAML認証の設定のページで、ACS URL・Entity IDをコピーします。
7. Microsoft Entra：ACS URL・Entity IDの貼り付け
Entraの画面に戻り、コピーしたACS URLとエンティティIDをそれぞれ追加します。 (※並び順がOtolioの画面表示と異なる場合がありますので、貼り付け先にご注意ください)
8. Microsoft Entra：メタデータURLのコピー
[SAML 証明書]にある[アプリのフェデレーション メタデータ URL]をコピーします。
9. Otolio：メタデータURLの登録
Otolioの設定ページで、「メタデータドキュメントのエンドポイントURLを入力」を選択し、先程コピーしたURLを貼り付けます。
10. Microsoft Entra：クレームの追加
Microsoftのシングルサインオンの設定ページで[属性とクレーム]の[編集]をクリックし[新しいクレームの追加]をします。
⚠️ 注意事項
以下の条件に当てはまる場合は、10-11の操作が異なります。「SSO /SAML 認証のクレーム設定（Microsoft Entraでメールニックネームの設定がある場合）」を参照してください。
Entra IDにメールニックネームが設定されている場合
Otolioに登録しているメールアドレスの@より前の部分がEntra IDのメールニックネームと同じである場合
11. Microsoft Entra：クレーム値の設定
以下の情報を設定し、[保存]をクリックします。
名前：email
ソース：属性
ソース属性：user.mail
12. Otolio：属性マッピングの適用
OtolioのSAML認証の設定ページで、属性マッピングを設定します。
Otolioのユーザー属性 emailに対し、「email」を入力して[適用する]
をクリックします。
13. SAML認証が有効になっていることを確認
一度サインアウトし、SAML認証でサインインします。
💡 ヒント
パスワード認証をオフにする場合は必ずSAML認証で正しくサインインができることを確認してから、オフにしてください。
