• ホーム
• アプリの統合
• シングルサインオン統合
• ザマド SSO

Zammad シングル サインオン SSO を構成する

---

この設定ガイドに従って、Zammad の SSO を数ステップで簡単に設定できます。miniOrange のシングルサインオン (SSO) を使用すると、単一の認証情報セットを使用して Zammad やその他のアプリケーションにログインできます。Zammad で SSO を有効にすると、ユーザーはユーザー名とパスワードを再入力することなく、ワンクリックで安全に Zammad にアクセスできます。

miniOrange Zammad SSO を使用すると、次のことが可能になります。

• ユーザーがZammadに自動的にログインできるようにする
• ユーザーのアクセス制御を一元化して簡単に行える
• Azure AD、ADFS、Cognito などの外部 ID ソースに簡単に接続できます。

miniOrange Zammad シングル サインオン (SSO) は次の機能をサポートしています。

• SP (サービスプロバイダー) によるシングルサインオン (SSO):
  このフローでは、ユーザーはサービスプロバイダー（Zammadアカウント）に直接ログインしようとします。リクエストは認証のためにIDプロバイダーにリダイレクトされます。IDプロバイダーによる認証が成功すると、ユーザーはアプリケーション（Zammadアカウント）へのアクセスを許可されます。
• IdP (アイデンティティプロバイダー) によるシングルサインオン (SSO):
  このフローでは、ユーザーは自身の認証情報を使用してアイデンティティプロバイダーにログインします。これにより、ユーザーはアイデンティティプロバイダーのダッシュボードから、設定済みのサービスプロバイダー（Zammadアカウントなど）に、認証情報を再度入力することなくアクセスできるようになります。
• ジャストインタイムプロビジョニング:
  これにより、ユーザーアカウントの作成が自動化され、アプリケーション内の情報がIDプロバイダーを介して渡されます。そのため、新規ユーザーが承認済みのアプリに初めてログインしようとすると、アカウント作成に必要な情報がIDプロバイダーからアプリに渡されるようになります。

Zammad シングル サインオン (SSO) を設定するには、ステップ バイ ステップ ガイドに従ってください。

1. miniOrangeでZammadを設定する

• miniOrangeにログイン 管理コンソール.
• に行く アプリ をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します アプリケーションを追加



• In アプリケーションの種類を選択してください選択 SAML/WS-FED 全てのアプリ ドロップダウン。



• 検索する ザマド リストにZammadが見つからない場合は、 カスタム アプリケーションをセットアップするには カスタムSAMLアプリ.

• ソフトウェアの制限をクリック SP メタデータのインポート ボタン。入力してください アプリ名 をクリックして URL as SPメタデータ 形式。ZammadメタデータのURLを貼り付けます。 https://your.zammad.domain/auth/saml/metadata (「your.zammad.domain」を Zammad ドメインに置き換えます)。



• ソフトウェアの制限をクリック Save.

Zammad にアップロードする IdP メタデータの詳細を取得します。

• に行く アプリ >> アプリの管理.
• アプリを検索して、 選択 アプリのアクション メニューに表示されます。
• ソフトウェアの制限をクリック 後で必要になるメタデータの詳細を取得します。 SSO リンクを表示 Zammad の IDP 開始 SSO リンクを表示します。



• ここで2つのオプションが表示されます。 IDP としての miniOrange miniOrangeに関連するメタデータの詳細をコピーします。 外部 IDP (OKTA、AZURE AD、ADFS、ONELOGIN、Zoho) 以下に示すように、第 2 セクションからメタデータを取得できます。



• キープ SAML ログイン URL, SAML ログアウト URL とをクリックしてください 証明書をダウンロードする 必要な証明書をダウンロードするためのボタン ステップ 2.

2. ZammadでSSOを設定する

1. アカウント作成時にメールに送信されたリンクを使用して、Zammad 管理者アカウントにログインします。
2. 以下を行うには、 設定アイコン >> セキュリティ >> サードパーティ製アプリケーション。 下にスクロールして、 SAMLによる認証 セクションでトグルボタンを有効にします。



3. 次に、コピーしたメタデータ値をそれぞれのフィールドに入力します。 ステップ 1.
4. Enter 表示名.
5. Enter SAML ログイン URL in IDP SSOターゲットURL フィールド。
6. Enter SAML ログアウト URL in IDP シングル ログアウト ターゲット URL フィールド。
7. 貼り付け X.509証明書 in IDP証明書フィールド.
8. 詳しくはこちら 送信 プロセスを完了します。IDP としての miniOrange が正常に構成されました。

3. SSO構成をテストする

miniOrange IdP を使用して Zammad アカウントへの SSO ログインをテストします。

SP 開始ログインの使用

• Zammad URL にアクセスすると、ユーザー名を入力するか、SSO リンクをクリックして miniOrange IdP サインオン ページにリダイレクトするように求められます。



• miniOrangeのログイン情報を入力し、「ログイン」をクリックしてください。Zammadアカウントに自動的にログインします。

IDP 開始ログインの使用

• 資格情報を使用して miniOrange IdP にログインします。



• ダッシュボードで、 ザマド 追加したアプリケーションを使用して、SSO 構成を確認します。





SSO を構成またはテストできませんか?


お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

4. ユーザーディレクトリを構成する（オプション）

miniOrangeは、ディレクトリ（ADFS、Microsoft Active Directory、Microsoft Entra ID、OpenLDAP、Google、AWS Cognitoなど）、IDプロバイダー（Okta、Shibboleth、Ping、OneLogin、KeyCloakなど）、データベース（MySQL、MariaDB、PostgreSQLなど）といった様々な外部ソースからのユーザー認証を提供します。既存のディレクトリ/ユーザー ストアを設定したり、miniOrangeにユーザーを追加したりできます。

• miniOrangeをIDPとして設定する
• ADをユーザーディレクトリとして設定する
• 外部IDPの設定

• miniOrange にユーザーを追加するには、次の 2 つの方法があります。
• miniOrangeでユーザーを作成する
• ユーザーの一括アップロード

1. miniOrangeでユーザーを作成する

• ソフトウェアの制限をクリック ユーザー >> ユーザーリスト >> ユーザーの追加.



• ここで、パスワードなしでユーザーの詳細を入力し、 ユーザーの作成



• ユーザーの作成が成功すると通知メッセージが表示される 「エンドユーザーが正常に追加されました」 ダッシュボードの上部に表示されます。



• ソフトウェアの制限をクリック オンボーディングステータスタブ登録したメールIDでメールを確認し、アクションを選択してください パスワードリセットリンクを記載したアクティベーションメールを送信する from アクションを選択 ドロップダウンリストをクリックし、 Apply



• さて、あなたのメールIDを開いてください。miniOrangeから受信したメールを開いて、 アカウントのパスワードを設定します。
• 次の画面でパスワードと確認パスワードを入力し、 シングルサインオン（SSO）パスワードのリセット



• これで、資格情報を入力して miniOrange アカウントにログインできます。

2. CSV ファイルをアップロードして miniOrange にユーザーを一括アップロードします。

• MFAデバイスに移動する ユーザー >> ユーザーリスト。 をクリックしてください ユーザーを追加する



• 一括ユーザー登録 サンプルのcsv形式をダウンロード コンソールから、指示に従ってこの csv ファイルを編集します。



• ユーザーを一括アップロードするには、ファイルを選択し、 カンマ区切りの .csv ファイル形式 次に「アップロード」をクリックします。



• csv ファイルが正常にアップロードされると、リンクを含む成功メッセージが表示されます。
• そのリンクをクリックすると、アクティベーション メールを送信するユーザーのリストが表示されます。アクティベーション メールを送信するユーザーを選択し、[アクティベーション メールの送信] をクリックします。選択したユーザーにアクティベーション メールが送信されます。

• ソフトウェアの制限をクリック ID プロバイダー >> ID プロバイダーの追加 ダッシュボードの左側のメニュー



• IDプロバイダーの選択で、 AD/LDAP ディレクトリ をドロップダウンから選択します。



• 次に検索 AD/LDAP それをクリックします。



• MINIORANGE に LDAP 設定を保存する: miniOrange の設定を維持する場合は、このオプションを選択してください。Active Directory がファイアウォールの背後にある場合は、AD への受信リクエストを許可するためにファイアウォールを開く必要があります。
• LDAP 構成をオンプレミスに保存: 設定を社内に保持し、社内のADへのアクセスのみを許可する場合は、このオプションを選択します。ダウンロードしてインストールする必要があります。 miniOrange ゲートウェイ あなたの前提に基づいて。




• AD/LDAPを入力する 表示名 (NAIST) と 識別する 名前。
• 選択 ディレクトリの種類 as Active Directory.
• LDAPサーバーのURLまたはIPアドレスをLDAPに対して入力します サーバー URL フィールド。
• 以下を行うには、 試験用接続 ボタンを押して接続が成功したかどうかを確認します LDAPサーバー.



• Active Directoryで、ユーザーコンテナ/OUのプロパティに移動し、 識別名属性バインドアカウントには、Active Directory のディレクトリ参照に必要な最低限の読み取り権限が必要です。また、プロビジョニング（ユーザーまたはグループの作成、更新、削除など）を伴うユースケースの場合は、アカウントに適切な書き込み権限も付与する必要があります。



• 有効なバインド アカウント パスワードを入力します。
• 以下を行うには、 バインドアカウント資格情報のテスト LDAP 接続の LDAP バインド資格情報を確認するボタン。



• 検索ベース ディレクトリ内でユーザーの検索が開始される場所です。識別名を取得したのと同じ場所から取得します。



• ドロップダウンメニューから適切な検索フィルターを選択します。 単一グループ フィルターのユーザー or 複数グループフィルターのユーザーを置き換えますグループDN> 検索フィルターに、ユーザーが所属するグループの識別名を入力します。カスタム検索フィルターを使用するには、 「カスタム フィルターを作成する」 オプションを選択し、それに応じてカスタマイズします。



• 以下を行うには、 次へ ボタン、またはに移動します ログインオプション タブには何も表示されないことに注意してください。
• ADの設定時に以下のオプションを設定することもできます。有効化 LDAPをアクティブ化する AD/LDAPからユーザーを認証するには、 次へ ユーザーストアを追加するためのボタン。




以下に属性のリストと、有効にした場合の動作を示します。これに応じて有効/無効にすることができます。

属性	詳細説明
LDAPをアクティブ化する	有効にすると、すべてのユーザー認証はLDAP認証情報を使用して行われます。
フォールバック認証	LDAP認証に失敗した場合、ユーザーはminiOrangeを通じて認証されます。
管理者ログインを有効にする	これを有効にすると、miniOrange管理者ログインはLDAPサーバーを使用して認証されます。
ユーザーにIdPを表示する	このオプションを有効にすると、このIdPはユーザーに表示されます
miniOrangeでユーザーを同期する	LDAP認証後、miniOrangeにユーザーが作成されます。



• 以下を行うには、 次へ ボタン、またはに移動します Attributes タブには何も表示されないことに注意してください。

ADからの属性マッピング

• デフォルトではuserName、firstName、lastName、emailが設定されています。下にスクロールしてクリックしてください。 Save ボタンをクリックします。Active Directoryから追加の属性を取得するには、 構成された属性を送信する左側に、アプリケーションに公開する名前を入力します。右側に、Active Directoryの属性名を入力します。例えば、Active Directoryから会社属性を取得し、それを組織名として設定済みアプリケーションに送信する場合は、次のように入力します。

  SP に送信される属性名 = 組織
  IDPからの属性名 = 会社






• 以下を行うには、 次へ ボタン、またはに移動します プロビジョニング タブには何も表示されないことに注意してください。

ADからのユーザーのインポートとプロビジョニング

• プロビジョニングを設定する場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。

ADからパスワードポリシーをインポートする

• Active Directory のパスワード ポリシーを miniOrange にインポートする場合は、 こちらをクリックしてください。 詳細については、こちらをご覧ください。この手順はここでは省略します。

接続のテスト

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 試験用接続.



• LDAP 構成を確認するためにユーザー名とパスワードの入力を求めるポップアップが表示されます。



• On Successful: LDAP サーバーに接続すると、成功メッセージが表示されます。

テスト属性マッピング

• ディレクトリのリストが表示されます。 アイデンティティプロバイダー。 ドロップダウンから選択します AD/LDAP ディレクトリ、設定したディレクトリを検索し、その横にある3つの点をクリックして選択します。 テスト属性マッピング.



• ポップアップが表示され、ユーザー名を入力してクリックします。 ホイール試乗.



• テスト属性マッピング結果が表示されます。

AD を外部ディレクトリとしてセットアップする構成が完了しました。

注： WindowsサーバーでのLDAP設定については、弊社のガイドを参照してください。

miniOrange は、ディレクトリ、ID プロバイダーなどのさまざまな外部ユーザー ソースと統合されます。

• ADFS
• ピン
• AWSコグニート
• さらに多くの

IdP が見つからない、または設定にサポートが必要ですか?

お問い合わせいただくか、 idpsupport@xecurify.comまでメールをお送りください。すぐに設定のお手伝いをいたします。

トラブルシューティング

よくある質問（FAQ）

外部参照

• シングルサインオン(SSO)
• すべてのアイデンティティソリューション
• Zammadアカウントにログイン
• ザマド SAML
• SailPointシングルサインオンについて詳しく知る