• ホーム
• アプリの統合
• シングルサインオン統合
• Mattermost シングルサインオン (SSO)

Mattermost シングルサインオン (SSO)

Mattermostは、オープンソースでセルフホスト可能なオンライン社内チャットサービスです。組織や企業向けに、ファイル共有、検索、各種連携機能などを活用して、チームコミュニケーションを1か所に集約できます。このガイドでは、MattermostをSAMLサービスプロバイダー（SP）、miniOrangeをIDプロバイダー（IdP）として設定し、MattermostアプリケーションのSSOログインを構成する手順をステップバイステップで解説します。設定が完了すれば、すぐにMattermostアプリケーションへの安全なSSO接続が可能になります。

miniOrangeは、Mattermost向けのすぐに使えるソリューションを提供します。このソリューションにより、Mattermostとの安全なシングルサインオン統合が実現し、ユーザーと企業が数分以内にシームレスにアクセスできるようになります。1組のログイン認証情報でMattermostへのシングルサインオン（SSO）が可能です。

miniOrangeとMattermostのシングルサインオン（SSO）連携は、以下の機能をサポートしています。

• SP 開始シングル サインオン (SSO)
• IdP 開始シングル サインオン (SSO)

Mattermostのシングルサインオン（SSO）を設定するには、以下のステップバイステップガイドに従ってください。

1. miniOrangeでMattermostを設定する

• miniOrangeにログイン 管理コンソール.
• に行く アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加



• In アプリケーションの種類を選択してください選択 SAML/WS-FED 全てのアプリ ドロップダウン。



• 検索する Mattermost リストの中に Mattermost が見つからない場合は、 カスタム アプリケーションをセットアップするには カスタムSAMLアプリ.

• SSO 用のアプリ統合を設定するには、必要な値を取得します (例: SP エンティティ ID、ACS URL、または SP メタデータ ファイル）あなたから Mattermost管理コンソール/api/v4/saml/metadata にある Mattermost RESTful API エンドポイントを呼び出すことで、XML ファイルを取得できます。
• 次に、以下の値を入力してください。 基本設定 指定された形式でそれぞれのフィールドに入力するか、またはクリックして SP メタデータ ファイルをアップロードすることもできます。 SP メタデータのインポート.

SP エンティティ ID または発行者:	最も重要なのは
ACS URL:	https://{your-mattermost-url}/login/sso/saml (通常 https://{your-mattermost-url} は MattermostサイトのURL.)




• 詳しくはこちら 次へ、現在 属性マッピング 以下の画像に示すように、次の属性を設定します。

名前ID:	Ｅメールアドレス
名前IDの形式:	urn:oasis:names:tc:SAML:2.0:nameid‑format:emailaddress




• 詳しくはこちら Save.
• アプリケーションは正常に保存されました。 ここをクリックしてください 三つの点 新しく作成したアプリケーションの横にあるメニューボタン。 メタデータに移動します。



• メタデータページでは、
  1. 使用したい場合 ユーザーストアとしての miniOrange つまり、ユーザーIDはminiOrangeに保存され、その後「MINIORANGE を IDP として設定するために必要な情報'.
  
  2. ユーザーを何らかの方法で認証したい場合 外部アイデンティティプロバイダ Active Directory、Okta、OneLogin、Google、Apple IDなどのメタデータファイルをダウンロードし、「外部 IDPS 経由の認証に必要な情報'.



• 選択 メタデータの詳細を表示、次にクリックしてください メタデータをダウンロード.

2. MattermostでSAML 2.0 SSOを設定する

このステップでは、MattermostをSAML 2.0サービスプロバイダー（SP）として設定します。

• シングルサインオン（SSO）を有効にするには、Mattermostサーバーを起動してサインインします。 Mattermost システム管理者として。
• に行く システムコンソール > 認証 > SAML2.0.
• その後、 アイデンティティプロバイダのメタデータ URL フィールドにIDプロバイダーメタデータURLを入力してください ダウンロードしたファイル ステップ 1.
• 今すぐ選択 IdPからSAMLメタデータを取得する
• これにより SAML SSO URL IDプロバイダー発行者URL フィールドは自動的に設定されます。IDプロバイダーの公開証明書は、サーバーからダウンロードしてローカルに設定することもできます。
• または、以下のフィールドを手動で入力することもできます。まず設定します。 SAML 2.0によるログインを有効にする 〜へ true.

SAML SSO URL:	コピー SAML ログイン URL from ダウンロードしたファイル ステップ 1.
IDプロバイダー発行者URL：	コピー IdPエンティティIDまたは発行者： from ダウンロードしたファイル ステップ 1
IDプロバイダー公開証明書: :	コピー X.509証明書 from ダウンロードしたファイル ステップ 1.






Mattermostで署名を検証するように設定する：

• その サービスプロバイダーのログインURL これは、以前 miniOrange で指定したシングルサインオン URL です。
• 作成セッションプロセスで 署名を確認する 〜へ true.



• 先に指定したパラメータに基づいて暗号化を有効にします。



• Mattermostを設定して、サービスプロバイダーの秘密鍵を使用してSAMLリクエストに署名するようにします。

Mattermostでユーザー情報を更新するために使用するSAMLアサーションの属性を設定します。

• メールアドレス、ユーザー名、IDの属性は必須であり、以前miniOrangeに入力した値と一致している必要があります。参照 SAML構成設定に関するドキュメント 詳細については、Mattermostサーバーのバージョン3.3以前では、名と姓の属性も必須項目です。



• 詳しくはこちら Save.

3. SSO構成をテストする

miniOrange IdPを使用してMattermostアカウントへのSSOログインをテストします。

SP 開始ログインの使用

• MattermostのURLにアクセスすると、ユーザー名を入力するか、SSOリンクをクリックしてminiOrange IdPのサインオンページにリダイレクトされます。



• miniOrangeのログイン情報を入力し、「ログイン」をクリックしてください。Mattermostアカウントに自動的にログインされます。

IDP 開始ログインの使用

• 資格情報を使用して miniOrange IdP にログインします。



• ダッシュボードで、 Mattermost 追加したアプリケーションを使用して、SSO 構成を確認します。





SSO を構成またはテストできませんか?


お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

このガイドでは、 MattermostをSAMLサービスプロバイダーとして、miniOrangeをIDPとして統合することにより、 Mattermostアプリケーションのシングルサインオン（SSO）を正常に構成しました。

外部参照

• MatterMost 設定
• シングル サインオン (SSO) のガイド
• シングル サインオン (SSO) とは何ですか? SSO はどのように機能しますか?
• SAMLとSSOの関連性を探る