SAML認証設定(Google Workspace) – zoobaヘルプセンター

zoobaアカウントへのログインに Google Workspace SAML2.0認証を使用する場合、この記事に則って設定を行ってください。

＊zoobaのSAML認証では、Google Workspace側の画面からzoobaにログインすることができませんので、ご注意ください。

事前準備

1. https://admin.google.com/ にアクセスします

2. サイドバーの「アプリ」＞「ウェブアプリとモバイルアプリ」をクリックします

3. 「アプリを追加」＞「カスタムSAMLアプリの追加」をクリックします

4. 「アプリ名」に任意のアプリ名を入力し、「続行」をクリックします
　※アプリのロゴは任意で変更可能です

5. 「GoogleのIDプロバイダの詳細」画面で、「メタデータをダウンロード」をクリックしてXMLを保存し、「続行」をクリックします

6. 以下の情報を入力し、「続行」をクリックします

Google Workspaceの項目	入力情報
ACS の URL	`https://auth.zooba.app/saml2/idpresponse`
エンティティ ID	`urn:amazon:cognito:sp:ap-northeast-1_6jiiZ6ovL`
開始 URL	空欄
署名付き応答	チェックなし
名前 ID の形式	EMAIL
名前 ID	Basic Information ＞ Primary email

7. 「属性のマッピング」画面で、「マッピングを追加」をクリックし、以下の属性を追加して「完了」をクリックします

Google Directoryの属性	アプリの属性
Primary email	`http://schemas.xmlsoap.org/ws/2005/05/identity/claims/email`

8. 作成したアプリの「ユーザーアクセス」をクリックし、利用対象のユーザー（組織部門またはグループ）のサービスのステータスを「オン」にして「保存」をクリックします
　※反映までに最大24時間ほどかかる場合があります。

1. zoobaの管理画面にアクセスします

2. 左側メニューの「セキュリティ」＞「SAML認証」をクリックします

3. SAML認証の「アップロード」ボタンを押します

4. Google Workspaceから取得したXML形式のデータをアップロードします

SAML設定が完了すると、GoogleやID/Passwordなど、設定したSAML以外の方法でのログインを制限することが可能です。
※テナント全体への適用となり、部分的な制限はできません。

＊zoobaのSAML認証ではGoogle Workspace側の画面からログインすることができませんので、ご注意ください。

1.　https://www.zooba.app/auth にアクセスします

2.　zoobaに登録されているメールアドレスを入力し、「次へ」を押下します

3.　「SAMLでサインイン」を押下します

4.　Googleのサインイン画面が表示されますので、サインインを進めてください