サテライトオフィス・シングルサインオン
スタートアップガイド

株式会社サテライトオフィス
2014年01月15日
http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

１．サテライトオフィス・シングルサインオンのインストール
Google Apps管理コンソールへログインしてください。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

2１．サテライトオフィス・シングルサインオンのインストール
・メールにて送られて来たセインストール短縮URLをクリックして下さい。
・Google Apps MarketPlace画面ステップ①「利用規約に同意する」ページへ遷移しますので、「同意して続行」をクリックして下さい。

・ステップ②「セットアップ」ページへ遷移しますので「データへのアクセスを許可する」をクリックしてインストール完 了です。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

3１．サテライトオフィス・シングルサインオンのインストール
・正常にインストールされているか確認するには、Google Apps管理者コンソールから、「MarketPlaceアプリケーション」より確認可能です。サテライトオフィス・シングルサインオンが表示されていればインストール成功です。
・Googleツールバーの「もっと見る」からも確認出来ます。
「もっと見る」から確認する。
「MarketPlaceアプリケーション」から確認する。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

4

２．Google AppsのAPIアクセスを有効にします。
・サテライトオフィス・シングルサインオンを有効化する為に、Google Apps管理コンソールからGoogle AppsのAPIアクセスを有効にします。
①管理コンソールのダッシュボードから、セキュリティーをクリックします。

②APIリファレンスをクリックし、「APIアクセスを有効にする」にチェック、変更を保存します。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

5３．シングルサインオン管理コンソールへアクセスします①Googleツールバーの「もっと見る」からシングルサインオンをクリックします。
②下記ページへ遷移しますので、<管理者の方向けの管理画面はこちら>から、「サテライトオフィス・シングルサインオン」をクリックして下さい。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

6３．シングルサインオン管理コンソールへアクセスします
シングルサインオンのログイン画面が開きますので、Google Appsの特権管理者ID・PWでログインが可能です。

シングルサインオンの管理コンソールです。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

7

４．シングルサインオン管理コンソールの設定
シングルサインオン管理コンソールの設定を開始します。
①ダッシュボードから、固定グローバルIPアドレスを設定致します。「プロファイルで使用する社内ネットワーク」からIPアドレスを入力し、「社内ネットワークのIPアドレスを追加」をクリックします。

※調査方法はこちらをクリックして頂いても確認が可能です。

②必要に応じて、支店や工場など、各拠点のIPアドレスを登録して下さい。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

8

４．シングルサインオン管理コンソールの設定①データ連携の為に、特権管理者のID・PWを登録します。

②特権管理者のID・PWを入力管理しましたら、保存をクリックします。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

9５．シングルサインオンプロファイルの設定
サテライトオフィス・シングルサインオンでは、特権管理者はGoogle AppsのID・PWでログイン、一般ユーザはGoogle AppsのID・PWを教えずに、シングルサインオン独自のID・PWで管理するのが一般的です。まずは、特権管理者のプロファイルを設定します。
①ユーザ管理をクリックします。

②まずは管理者に対して、管理者用プロファイルを設定致します。ユーザ一覧の「特権管理者」から、右側にある「鉛筆」アイコンをクリックします。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

10５．シングルサインオンプロファイルの設定③ユーザ詳細画面にて、「管理者用プロフィル」を設定します。
編集方法：「編集」をクリック⇒「管理者用プロファイルを設定」⇒「ユーザ情報を保存する」をクリックして完了です。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

11５．シングルサインオンプロファイルの設定④次に一般ユーザのSSOパスワードを設定します。
ユーザ一覧からPWを設定するユーザをクリックします。（ユーザ詳細画面を表示までは、Ｐ10管理者の設定と同じ流れになります。
編集方法：「編集」をクリック⇒SSOパスワード「設定」⇒「ユーザ情報を保存する」をクリックして完了です。

※今回は各ユーザ毎にPWを設定しましたが、CSVによる一括アップロードも可能です。
http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

12５．シングルサインオンプロファイルの設定⑤次に一般ユーザ全てに割り当てるデフォルトのプロファイルを設定します。
シングルサインオン・ダッシュボードをクリックし、「デフォルトで設定するプロファイルを設定」にて「一般ユーザ標準プロファイル」を選択し、設定を保存します。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

13５．シングルサインオンプロファイルの設定⑥次にGoogle Apps管理コンソールの設定へと進みますが、その前にSSO証明書ファイルをダウンロード＆保存します。
ダッシュボードの「SSO証明書ファイルの作成（差し替え）」をクリックしてダウンロードしておいて下さい。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

14

６．Google Apps管理コンソールの設定
Google Apps管理コンソールにて再度シングルサインオンの設定を行います。

操作方法：「Google Apps管理コンソール」⇒「セキュリティー」⇒「詳細設定」⇒「シングルサインオン（SSO）の設定」をクリックして下さい。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

15

６．Google Apps管理コンソールの設定①はじめに、先程シングルサインオン管理コンソールより発行した「SSO用証明書ファイル」をアップロードします。
設定画面の中程にある「認証の確認」項目からアップロードを実行して下さい。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

16

６．Google Apps管理コンソールの設定②次にログイン／ログアウト／パスワード変更の各URLを設定し、シングルサインオンを有効化します。
設定画面の先頭にある「シングルサインオンを有効にする」をチェックし、各URLを設定して下さい。
URLは次のマニュアルに記載があります。
⇒https://sites.google.com/a/sateraito.jp/sateraito-dounyuu/Home/sso

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

17

６．Google Apps管理コンソールの設定③次に「ドメイン固有の発行元を使用」をチェックし、設定の変更を保存します。
設定画面の中程の「ドメイン固有の発行元を使用」をチェックし、最下部の「変更を保存」をクリックして下さい。

※以上でシングルサインオンの設定は完了になります。
http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

18

７．シングルサインオンの動作確認
シングルサインオンが正しく設定できた事を確認します。
①ブラウザからGmailのURLにアクセスしてください。⇒mail.google.com

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

19７．シングルサインオンの動作確認②Googleのログイン画面が表示されるので、登録済みのユーザーでログインします。
ここではパスワードの入力は不要です。
IDを入力し、「ログイン」ボタンをクリックして下さい。
③Google Apps管理者コンソールで設定したログインページにリダイレクトされることを確認します。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

20

７．シングルサインオンの動作確認④IDとシングルサインオン管理コンソールで設定したSSOパスワードを入力して「LOGIN」をクリックして下さい。

⑤この画面を挟んで⑥Gmailの画面にリダイレクトされる事を確認します。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

21

８．応用
シングルサインオン管理コンソールの「セキュリティルール管理」からプロファイルを追加・編集することで、細かなアクセス制御を行うことが可能です。

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

22Sateraito ~ for your best solution

株式会社サテライトオフィス〒135-0016
東京都江東区東陽2-2-4
マニュライフプレイス東陽町7Ｆ
TEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

http://www.sateraito.jp

Copyright(c)2009 BayTech Systems, Inc. All rights reserved

23