PHONE APPLI PEOPLE
Workspace ONE SAML認証の設定
2022年 8月

目次
1.
2.
3.
4.
5.
6.
7.

SSO設定の流れ【Workspace ONE Access】 SAML認証アプリ作成【Workspace ONE Access】 SAML認証アプリ ユーザ割り当て【Workspace ONE Access】 SAML認証アプリ ポリシー割り当て【Workspace ONE Access】 SAML設定値確認、署名証明書のダウンロード【PHONE APPLI PEOPLE】 SAML設定【Workspace ONE】モバイルSSOの利用について|CONFIDENTIAL

2

1．SSO設定の流れ
Workspace ONE AccessとのSSOに必要な流れは以下の通りとなります。本書では3. 4. の手順を記載しています。
PHONE APPLI PEOPLE

Workspace ONE Access1. アカウント作成
事前に連携用のアカウントを作成しておきます。

2. アカウント作成
事前に連携用のアカウントを作成しておきます。

3. Workspace ONE AccessのSAML認証アプリ作成、ユーザ/ポリシーの割り当て、SAML連携に必要な情報の取得及び、署名証明書ファイルをダウンロードします。
4. SAML設定
SAML連携に必要な情報の設定を行います。

5. シングルサインオン接続
PHONE APPLI PEOPLEにSAML認証で接続します。

|CONFIDENTIAL

3

Workspace ONE Access
SAML認証アプリ作成|CONFIDENTIAL

42．【Workspace ONE Access】SAML認証アプリ作成① 管理画面の「カタログ」をクリックします。
② 「新規」をクリックします。

①②|

CONFIDENTIAL

52．【Workspace ONE Access】SAML認証アプリ作成③ 定義の「名前」にアプリ名を入力します。
④「次へ」をクリックします。

③④|

CONFIDENTIAL

62．【Workspace ONE Access】SAML認証アプリ作成⑤ 2 構成の「認証タイプ」でSAML 2.0を選択し、「構成」で手動にチェックを入れます。
⑥、⑦ に同じURLとして、 https://<お客様環境URL>/front/saml/acs を入力します。
⑧アプリケーションIDとして、任意の値を入力します。⑨「次へ」をクリックします。
⑥⑦のお客様環境URLはPHONE APPLI PEOPLEのテナントURLになります。

URLがhttps://XX.phoneappli.net の場合、設定値として以下を登録します。
＜シングルサインオン URL＞⑤

https://XX.phoneappli.net/front/saml/acs＜受信先 URL＞⑥

https://XX.phoneappli.net/front/saml/acs⑦⑧の値（アプリケーションID）はWorkspace ONEとPHONE APPLI PEOPLEで同じ値を設定する必要があります。

⑧⑨※PHONE APPLI PEOPLEでは、「SPエンティティID」に同じ値を登録します。

|CONFIDENTIAL

7

2．【Workspace ONE Access】SAML認証アプリ作成⑩ 3 アクセスポリシーで既存のポリシーを選択し、4 サマリで入力値に問題が無いことを確認します。
⑪「保存して割り当て」をクリックします。※次項目の「3.【Workspace ONE】 SAML認証アプリ ユーザ割り当て」へ続きます。

⑩⑪※⑩の既存ポリシーがない場合はデフォルトのポリシーを選択し、新規でポリシー作成後にポリシーの割り当てを変更してください。
|CONFIDENTIAL

8

Workspace ONE Access
SAML認証アプリ ユーザ割り当て|CONFIDENTIAL

93．【 Workspace ONE Access 】SAML認証アプリ ユーザ割り当て① 「ユーザ/ユーザグループ」、「展開の種類」、「資格タイプ」を選択します。
②「保存」をクリックします。

①②|

CONFIDENTIAL

10Workspace ONE Access
SAML認証アプリ ポリシー割り当て|

CONFIDENTIAL

114．【 Workspace ONE Access 】SAML認証アプリ ポリシー割り当て① 「IDとアクセス管理」タブをクリックします。
②「ポリシー」をクリックし、③対象となるポリシーを選択、または「ポリシーを追加」で新規ポリシーを作成します。
※本書では事前に作成していた対象となるポリシーを選択しています。
①②③※ポリシーを新規作成した場合、前項で作成したSAML認証用アプリのアクセスポリシーにてポリシーの割り当てを変更する必要があります。

|

CONFIDENTIAL

124．【 Workspace ONE Access 】SAML認証アプリ ポリシー割り当て④「ポリシーの編集」より、1 定義の「適用先」カタログからアプリケーションをクリックします。
⑤ SAML認証用に作成したアプリにチェックを入れます。
⑥「次へ」を3 サマリまでクリックし、保存します。

④⑤⑥※本書では設定していませんが、新規ポリシーの場合は 「2 構成」でポリシールールの設定が必要です。

|

CONFIDENTIAL

13

Workspace ONE Access
SAML設定確認、署名証明書のダウンロード|

CONFIDENTIAL

14

4．【Workspace ONE Access】 SAML設定確認、署名証明書のダウンロード①「カタログ」タブをクリックし、②「設定」をクリックします。
③ 「設定」画面のSaaSアプリより「SAMLメタデータ」をクリックします。
④【署名証明書】の「ダウンロード」をクリックし、署名証明書をダウンロードします。

⑤Workspace ONE AccessのテナントURLをコピーし、SSOエンドポイントURLとIDPエンティティIDの設定値を作成します。
①②③⑤お客様環境URL（Workspace ONE AccessのテナントURL）がhttps://XXX-XXX.vmwareidentity.asia の場合、以下設定値を作成します。
＜SSO エンドポイントURL＞※次項でPA PEOPLEに登録する設定値です。

https://XXX-XXX.vmwareidentity.asia/SAAS/auth/federation/sso＜IDPエンティティID＞※次項でPA PEOPLEに登録する設定値です。

④

https://XXX-XXX.vmwareidentity.asia/SAAS/API/1.0/GET/metadata/idp.xml|CONFIDENTIAL

15

PHONE APPLI PEOPLE
SAML設定|CONFIDENTIAL

165．【PHONE APPLI PEOPLE】SAML設定① PHONE APPLI PEOPLEに管理者アカウントでログインします。
② 右上の【設定】をクリックします。

③【管理】をクリックします。
②③|CONFIDENTIAL

175．【PHONE APPLI PEOPLE】SAML設定④【企業情報】タブの【社名/ロゴ】をクリックします。
⑤ 認証方式を【SAML認証】に設定し、更新します。

④⑤|CONFIDENTIAL

18

5．【PHONE APPLI PEOPLE】SAML設定⑥ SSOエンドポイントURLを設定します。※P15の⑤で作成した値を入力します。
⑦ IdPエンティティIDを設定します。 ※P15の⑤で作成した値を入力します。
⑧ SPエンティティIDを設定します。※ P7の⑧に登録した アプリケーションID の値を入力します。

⑨ IDP署名の位置を「レスポンス内」に選択します。
⑩「ファイルを選択」からWorkspace ONE Accessでダウンロードした署名証明書をアップロードし、⑪更新をクリックします。

⑥⑦
⑧

⑨
⑩

⑪
※本書では設定していませんが、「ログアウト後URL」、「セッションタイムアウト後URL」は任意の値を設定することが可能です。
|CONFIDENTIAL

19モバイルSSOの利用について|

CONFIDENTIAL

20

6．【Workspace ONE】モバイルSSOの利用について
Workspace ONE UEMとWorkspace ONE Accessを連携して「モバイルSSO」を利用する場合は、MDM機能でのアプリ配布、初期設定値（サーバーURLやログインIDなど）の自動入力に加えて、KDC証明書（Kerberos認証用）とデバイス証明書（SCEP）を端末のプロファイルに配布が可能なため、管理外端末からの不正アクセス防止やSAML認証のログイン操作を簡易にすることができます。

※モバイルSSOの設定方法については、WMware社もしくはWorkspace ONEの取り扱いベンダー様にお問い合わせください。

ゼロトラストのコンポーネントとしてWorkspace ONEを活用※管理外端末、ポリシー非順守端末からの不正アクセスを禁止※PHONE APPLI では、Workspace ONE UEMとモバイルSSOに関してのお問い合わせやサポート対応は受け付けておりません。
|CONFIDENTIAL

21

info@phoneappli.net