HENNGE One × Knowledge Suite SSO 設定
操作マニュアル2023 年 6 月 1 日
ブルーテック株式会社

Copyright © BlueTec Inc. All Rights Reserved.

HENNGE One × Knowledge Suite

目次■1 HENNGE One と Knowledge Suite の SSO 連携の流れ ........................................ 2■2 SSO 設定（Knowledge Suite） .......................................................... 3■3 サービスプロバイダー設定（HENNGE One） ............................................... 5■4 アクセスポリシー設定（HENNGE One） ................................................... 8■5 アクセスポリシーの割り当て（HENNGE One） ............................................ 10■6 Knowledge Suite に SSO ログインする .................................................. 12■7 JIT 連携について .................................................................... 21

Copyright © BlueTec Inc. All Rights Reserved.
1

HENNGE One × Knowledge Suite■1 HENNGE One と Knowledge Suite の SSO 連携の流れ
HENNGE One と Knowledge Suite を SSO 連携するためには、以下の設定が必要です。
STEP1

Knowledge Suite 側で SSO 設定を行う

▼
STEP2

HENNGE One 側でサービスプロバイダー設定を行う▼STEP3HENNGE One 側でアクセスポリシー設定を行う

▼
STEP4

HENNGE One 側でユーザーにアクセスポリシーの割り当てを行う

Copyright © BlueTec Inc. All Rights Reserved.
2

HENNGE One × Knowledge Suite■2 SSO 設定（Knowledge Suite）
Knowledge Suite にて、SSO の有効化、SSO 利用時の URL などを設定します。
本設定はアドミニストレーターからの操作となります。

1. Knowledge Suite にログインし、画面上部の［設定］をクリックします。

2. 「Knowledge Suite 設定」の「SSO 設定」をクリックします。

3. ①～⑧まで設定し、［設定保存］をクリックします。
① 「有効」にチェックを入れます。
② 通常ログインを可能とするユーザーを指定します。
Copyright © BlueTec Inc. All Rights Reserved.
3

HENNGE One × Knowledge Suite③ JIT 連携を利用する場合は「有効」、利用しない場合は「無効」にチェックを入れます。
※JIT 連携を利用すると Knowledge Suite への事前のアカウント登録が不要となり、初回 SSO ログインの際にアカウント情報を登録することが可能となります。
JIT 連携につきまして、詳しくは「■7 JIT 連携について」をご参照ください。
④ サブドメインを任意の値で入力します。
⑤ 「urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress」を選択します。
⑥ 「https://ap.ssso.hdems.com/portal/[テナント ID（※）]/login/」と入力します。
⑦ 「https://ap.ssso.hdems.com/portal/[テナント ID（※）]/logout/」と入力します。
⑧ 以下 URL よりダウンロードした認証ファイルを指定します。
https://ap.ssso.hdems.com/portal/[テナント ID（※）]/saml/certificate/rsa2048_sha256.crt※テナント ID は HENNGE Access Control 管理画面の URL よりご確認いただけます。

Copyright © BlueTec Inc. All Rights Reserved.
4

HENNGE One × Knowledge Suite■3 サービスプロバイダー設定（HENNGE One）
HENNGE One から Knowledge Suite にアクセスするためのメニューを追加します。

1. HENNGE Access Control 管理画面にログインし、「サービスプロバイダー設定」をクリックします。

2. 「＋サービスプロバイダーの追加」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
5

HENNGE One × Knowledge Suite

3. [カスタム]をクリックします。

4. ①～⑤まで設定し、[＋次へ]をクリックします。
① 「Knowledge Suite」と入力します。
② 「https://[サブドメイン（※）].saml.gridy.jp/login」と入力します。
③ 「https://[サブドメイン（※）].saml.gridy.jp」と入力します。
Copyright © BlueTec Inc. All Rights Reserved.
6

HENNGE One × Knowledge Suite④ 「2048-bits（推奨）」を選択します。
⑤ 「{user.upn}」または「{user.email}」を選択します。
※サブドメインは Knowledge Suite の SSO 設定の「SSO 利用時の URL」で設定した値です。

5. 「署名方式」欄が表示されるので、「アサーション」を選択し、[送信]をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
7

HENNGE One × Knowledge Suite■4 アクセスポリシー設定（HENNGE One）
Knowledge Suite 用に追加したサービスプロバイダーの利用を、アクセスポリシーで許可します。

1. HENNGE Access Control 管理画面にログインし、「アクセスポリシーグループ」をクリックします。

2. Knowledge Suite メニューを表示させたいアクセスポリシーの編集アイコンをクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
8

HENNGE One × Knowledge Suite

3. 「許可するサービスプロバイダー」欄で「Knowledge Suite」にチェックを入れ、[送信]をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
9

HENNGE One × Knowledge Suite■5 アクセスポリシーの割り当て（HENNGE One）
Knowledge Suite が許可されているアクセスポリシーを、ユーザーに割り当てます。

1. HENNGE Access Control 管理画面にログインし、「ユーザー一覧」をクリックします。

2. Knowledge Suite に SSO ログインしたいユーザーの編集アイコンをクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
10

HENNGE One × Knowledge Suite

3. 「■4 アクセスポリシー設定（HENNGE One）」で設定したアクセスポリシーを選択し、[送信]をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
11

HENNGE One × Knowledge Suite■6 Knowledge Suite に SSO ログインする
各設定が完了したら Knowledge Suite に SSO ログインします。
なお、Knowledge Suite の SSO 設定で「JIT 連携の利用設定」を「無効」にしている場合、事前に Knowledge
Suite へアカウントを登録する必要がございます。
ア カ ウ ン ト を 登 録 す る 際 は 、 HENNGE Access Control 管 理 画 面 ＞ ユ ー ザ ー 編 集 画 面 の「UserPrincipalName (UPN)」に設定されているメールアドレスを、Knowledge Suite のログイン ID に設定してください。

6-1 PC からのログイン
PC からのログインには、SSO 利用時の URL からログインする方法と、HENNGE One からログインする方法があります。

■SSO 利用時の URL からログインする
1. 「■2 SSO 設定（Knowledge Suite）」で設定した「SSO 利用時の URL」にアクセスします。

2. HENNGE One のログイン画面が表示されるので、ログイン情報を入力し、[ログイン]をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
12

HENNGE One × Knowledge Suite

3. Knowledge Suite のログイン後の画面が表示されます。

■HENNGE One からログインする
1. HENNGE One のログイン画面にアクセスします。

2. ログイン情報を入力し、[ログイン]をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
13

HENNGE One × Knowledge Suite

3. Knowledge Suite メニューをクリックします。

4. Knowledge Suite のログイン後の画面が表示されます。

6-2 スマートフォンからのログイン
スマートフォンアプリで SSO ログインする場合に必要となる初期設定およびご利用方法です。
※事前にご利用端末へアプリケーション「Knowledge Suite」をインストールしてください。

Copyright © BlueTec Inc. All Rights Reserved.
14

HENNGE One × Knowledge Suite■iPhone からログインする

1. スマートフォンの「設定」より「KS」をタップします。

2. 「SSO サブドメイン」に、「■2 SSO 設定（Knowledge Suite）」で設定したサブドメインを入力し、設定画面を終了します。
※手順 1～2 は初回時のみ必要となります。

Copyright © BlueTec Inc. All Rights Reserved.
15

HENNGE One × Knowledge Suite

3. Knowledge Suite アプリを起動し、[ログイン]をタップします。

4. HENNGE One のログイン画面が表示されるので、ログイン情報を入力し、[ログイン]をタップします。

Copyright © BlueTec Inc. All Rights Reserved.
16

HENNGE One × Knowledge Suite

5. Knowledge Suite のログイン後の画面が表示されます。

■Android からログインする

1. Knowledge Suite アプリを起動し、「設定」をタップします。

Copyright © BlueTec Inc. All Rights Reserved.
17

HENNGE One × Knowledge Suite

2. 「■モード設定」にて「SSO」を選択後、「SSO サブドメイン」に「■2 SSO 設定（Knowledge Suite）」
で設定したサブドメインを入力し、[設定]をタップします。

3. [OK]をタップします。
※手順 1～3 は初回時のみ必要となります。

Copyright © BlueTec Inc. All Rights Reserved.
18

HENNGE One × Knowledge Suite

4. Knowledge Suite アプリを起動し、[ログイン]をタップします。

5. HENNGE One のログイン画面が表示されるので、ログイン情報を入力し、[ログイン]をタップします。

Copyright © BlueTec Inc. All Rights Reserved.
19

HENNGE One × Knowledge Suite

6. Knowledge Suite のログイン後の画面が表示されます。

Copyright © BlueTec Inc. All Rights Reserved.
20

HENNGE One × Knowledge Suite■7 JIT 連携について
Knowledge Suite の SSO 設定で「JIT 連携の利用設定」を「有効」にしている場合、HENNGE One に登録しているユーザー情報（姓名）を Knowledge Suite に反映させることが可能となります。

1. HENNGE Access Control 管理画面にログインし、「サービスプロバイダー設定」をクリックします。

2. Knowledge Suite 用に作成したサービスプロバイダーの編集アイコンをクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
21

HENNGE One × Knowledge Suite

3. [＋属性の追加]をクリックします。

4. 姓を連携する場合は属性に「last_name」と入力し、値は「{user.family_name}」を選択します。
名を連携する場合は属性に「first_name」と入力し、値は「{user.given_name}」を選択します。

Copyright © BlueTec Inc. All Rights Reserved.
22

HENNGE One × Knowledge Suite

5. [送信]をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
23

HENNGE One × Knowledge Suite※Knowledge Suite に SSO ログインすると、HENNGE One に登録されている姓名が Knowledge Suite の姓名に反映されます。
＜HENNGE One＞

＜Knowledge Suite＞

Copyright © BlueTec Inc. All Rights Reserved.
24