Extic × Knowledge Suite SSO 設定
操作マニュアル2024 年 7 月 25 日
ブルーテック株式会社

Copyright © BlueTec Inc. All Rights Reserved.

Extic × Knowledge Suite

目次■1 Extic と Knowledge Suite の SSO 連携の流れ ............................................. 2■2 シングルサインオン（SAML）設定（Extic） .............................................. 3■3 SSO 設定（Knowledge Suite） .......................................................... 6■4 Knowledge Suite との SSO 許可（Extic） ................................................ 9■5 Knowledge Suite に SSO ログインする .................................................. 10■6 JIT 連携について .................................................................... 17

Copyright © BlueTec Inc. All Rights Reserved.
1

Extic × Knowledge Suite■1 Extic と Knowledge Suite の SSO 連携の流れ
Extic と Knowledge Suite を SSO 連携するためには、以下の設定が必要です。
STEP1

Extic 側で「シングルサインオン(SAML)」の設定を行う

▼
STEP2

Knowledge Suite 側で SSO 設定をする

▼
STEP3

Extic 側でユーザーに Knowledge Suite との SSO 連携の許可を行う

Knowledge Suite に別途ご利用ユーザーのアカウント登録が必要です。
ただし、Just In Time（以下、JIT）プロビジョニング*1 を使用する場合、Knowledge Suite でのアカウントの事前登録は不要です。JIT プロビジョニングの利用設定について詳細は第 4 章「プロビジョニン
グの利用設定」をご参照ください。
*1 JIT プロビジョニングを使用すると、Extic から Knowledge Suite に SSO ログインするタイミング
で Knowledge Suite 側にアカウントを作成・更新することができます。

Copyright © BlueTec Inc. All Rights Reserved.
2

Extic × Knowledge Suite■2 シングルサインオン（SAML）設定（Extic）
Extic にて Knowledge Suite と SSO 連携するための「シングルサインオン（SAML）」の設定を行います。
※Extic での設定手順や各パラメータの詳細は提供元のエクスジェン・ネットワークス社へお問い合わせください。
1. Extic の管理コンソールにログインします。

2. ［アプリケーション］タブをクリックし、［使用可能］タブをクリックします。

3. 「シングルサインオン（SAML）」アプリケーションの［使用する］をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
3

Extic × Knowledge Suite

4. ①～⑩まで設定し、［保存］をクリックします。
① 「Knowledge Suite」と入力します。
（任意の表示名でも問題ありません）② 「https://[サブドメイン]*1.saml.gridy.jp/login」と入力します。
③ 「Knowledge Suite」と入力します。
（任意の表示名でも問題ありません）④ 「https://[サブドメイン]*1.saml.gridy.jp」と入力します。
⑤ 「https://[サブドメイン]*1.saml.gridy.jp/login」と入力します。
⑥ 「Unspecified」を選択します。
⑦ 「メールアドレス」を選択します。
⑧ 「レスポンス」を選択します。
⑨ 「SP 起点」を選択します。
*1 サブドメイン：②④⑤の[サブドメイン]は共通の文字列とし、任意の文字列を入力します。
Copyright © BlueTec Inc. All Rights Reserved.
4

Extic × Knowledge Suite

5. ［SAML IdP メタデータをダウンロードする］をクリックします。
ダウンロードしたメタデータに記載されている「X509Certificatte」と「HTTP-POST」の情報を Kn
owledge Suite 側の SSO 設定時に利用します。

Copyright © BlueTec Inc. All Rights Reserved.
5

Extic × Knowledge Suite■3 SSO 設定（Knowledge Suite）
Knowledge Suite にて、SSO の有効化、SSO 利用時の URL などを設定します。
本設定はアドミニストレーターからの操作となります。

1. Knowledge Suite にログインし、画面上部の［設定］をクリックします。

2. 「Knowledge Suite 設定」の「SSO 設定」をクリックします。

3.①～⑧まで設定し、［設定保存］をクリックします。
① 「有効」にチェックを入れます。
② 通常ログインを可能とするユーザーを指定します。
Copyright © BlueTec Inc. All Rights Reserved.
6

Extic × Knowledge Suite③ JIT 連携を利用する場合は「有効」、利用しない場合は「無効」にチェックを入れます。
※JIT 連携を利用すると Knowledge Suite への事前のアカウント登録が不要となり、初回 SSO ロ
グインの際にアカウント情報を登録することが可能となります。
JIT 連携につきまして、詳しくは「■6 JIT 連携について」をご参照ください。
④ 「■2 シングルサインオン（SAML）設定（Extic）」の手順 4 で設定したサブドメインの値を入力します。
⑤ 「urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress」を選択します。
⑥ 「■2 シングルサインオン（SAML）設定（Extic）」の手順 5 で取得したメタデータ（saml_meta_data.xml）内に記載の HTTP-POST*2 の値を入力します。
⑦ 「https://[テナント名]*3.ex-tic.com/auth/logout」と入力します。
⑧ Extic にてダウンロードしたメタデータ（saml_meta_data.xml）の証明書情報をもとに証明書ファイルを作成*4 し指定します。
*2HTTP-POST：メタデータ（saml_meta_data.xml）内の以下の値（「HTTP-POST」の値）です。

*3 テナント名：Extic の URL よりご確認いただけます。

Copyright © BlueTec Inc. All Rights Reserved.
7

Extic × Knowledge Suite*4 証明書ファイル：Extic よりダウンロードしたメタデータ（saml_meta_data.xml）内の「X509Certificatte」の値を元に以下サンプルのような証明書ファイルを作成します。

【サンプル】-----BEGIN CERTIFICATE----MIIDUjCCAjoCCQDr23pZR/Pr5jANBgkqhkiG9w0BAQsFADBrMQswCQYDVQQGEwJK
UDEOMAwGA1UECAwFVG9reW8xEzARBgNVBAcMCkNoaXlvZGEta3UxFzAVBgNVBAoM（省略）
qeFYGWKtcBQvt65Hrw1ZpTVwDJWSFetWavrCgSC3Xif38UDvc0N+PWiDbvhpr+G6GchaKcojqp0ztWKiVX5k5LjYak8TCLGQQE2hzypRH884CcKohJw=-----END CERTIFICATE-----Copyright © BlueTec Inc. All Rights Reserved.
8

Extic × Knowledge Suite■4 Knowledge Suite との SSO 許可（Extic）
Knowledge Suite との SSO 連携の許可をユーザーに割り当てます。
1. Extic の管理コンソールにログインします。
2. Knowledge Suite への SSO ログインを許可したいユーザーの編集画面を開きます。

3. 「メールアドレス」に Knowledge Suite のログイン ID を設定します。
POINT
メールアドレスの指定は他にも方法がございます。詳細は提供元のエクスジェン・ネットワークス
社へお問い合わせください。
4. ［アプリケーション］タブをクリックします。

5. 「■2 シングルサインオン(SAML)設定（Extic）」で設定したシングルサインオン（SAML）アプリケーションを「使用する」に変更します。

6. ［更新する］をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
9

Extic × Knowledge Suite■5 Knowledge Suite に SSO ログインする
各設定が完了したら Knowledge Suite に SSO ログインします。
なお、Knowledge Suite の SSO 設定で「JIT 連携の利用設定」を「無効」にしている場合、事前に KnowledgeSuite へアカウントを登録する必要がございます。

5-1 PC からのログイン
PC からのログインには、SSO 利用時の URL からログインする方法と、Extic からログインする方法があります。

■SSO 利用時の URL からログインする
1. 「■3 SSO 設定（Knowledge Suite）」で設定した「SSO 利用時の URL」にアクセスします。

2. Extic のログイン画面が表示されるので、ログイン情報を入力しログインします。

3. Knowledge Suite のログイン後の画面が表示されます。

Copyright © BlueTec Inc. All Rights Reserved.
10Extic × Knowledge Suite■Extic からログインする
1. Extic のログイン画面にアクセスします。

2. ログイン情報を入力しログインします。

3. ポータル画面の Knowledge Suite をクリックします。
※「■2 シングルサインオン(SAML)設定（Extic）」の手順 4 での設定により表示名称等が異なる場合があります。
Copyright © BlueTec Inc. All Rights Reserved.
11

Extic × Knowledge Suite

4. Knowledge Suite のログイン後の画面が表示されます。

5-2 スマートフォンからのログイン
スマートフォンアプリで SSO ログインする場合に必要となる初期設定およびご利用方法です。
※事前にご利用端末へアプリケーション「Knowledge Suite」をインストールしてください。

■iPhone からログインする

1. スマートフォンの「設定」より「KS」をタップします。

Copyright © BlueTec Inc. All Rights Reserved.
12

Extic × Knowledge Suite

2. 「SSO サブドメイン」に、「■2 シングルサインオン（SAML）設定（Extic）」で設定したサブドメインを入力し、設定画面を終了します。
※手順 1～2 は初回時のみ必要となります。

3. Knowledge Suite アプリを起動し、［ログイン］をタップします。

Copyright © BlueTec Inc. All Rights Reserved.
13

Extic × Knowledge Suite

4. Extic のログイン画面が表示されるので、ログイン情報を入力しログインします。

5. Knowledge Suite のログイン後の画面が表示されます。

Copyright © BlueTec Inc. All Rights Reserved.
14

Extic × Knowledge Suite■Android からログインする

1. Knowledge Suite アプリを起動し、「設定」をタップします。

2. 「■モード設定」にて「SSO」を選択後、「■2 シングルサインオン（SAML）設定（Extic）」で設定したサブドメインを入力し、[設定]をタップします。

3. ［OK］をタップします。
※手順 1～3 は初回時のみ必要となります。
Copyright © BlueTec Inc. All Rights Reserved.
15

Extic × Knowledge Suite

4. Knowledge Suite アプリを起動し、［ログイン］をタップします。

5. Extic のログイン画面が表示されるので、ログイン情報を入力しログインします。

6. Knowledge Suite のログイン後の画面が表示されます。
Copyright © BlueTec Inc. All Rights Reserved.
16

Extic × Knowledge Suite■6 JIT 連携について
Knowledge Suite の SSO 設定で「JIT 連携の利用設定」を「有効」にしている場合、Extic に登録しているユーザー情報を Knowledge Suite に反映させることが可能となります。
設定可能な項目は Knowledge Suite のメンバーインポート機能にて設定可能な項目の一部です。詳細は操作マニュアル「GRIDY SSO（シングルサインオン）操作マニュアル」の「JIT プロビジョニングを利用して連携可能な項目」を参照ください。
※以下の手順はサンプルとして記載しております。Extic での設定手順等の詳細は提供元のエクスジェン・ネットワークス社へお問い合わせください。
POINT
JIT 連携で使用する項目は、あらかじめ Extic の管理コンソールより「属性」の登録が必要です。

1. Extic の管理コンソールにログインします。

Copyright © BlueTec Inc. All Rights Reserved.
17

Extic × Knowledge Suite

2. ［アプリケーション］タブをクリックし、「■2 シングルサインオン(SAML)設定（Extic）」にてKnowledge Suite 用に作成したアプリケーションの編集画面を開きます。

3. ［SAML 属性を追加］をクリックします。

4. 「Extic 項目」にて Extic に登録済みの属性を選択し、「SAML 属性名」にて Knowledge Suite に JIT
連携する属性の属性名を入力して、［追加する］をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
18

Extic × Knowledge Suite

5. 「SAML 属性」に追加されます。

6. ［保存］をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
19

Extic × Knowledge Suite
POINT
Knowledge Suite に SSO ログインすると、Extic に登録されている内容が Knowledge Suite に反映されます。
＜Extic＞＜Knowledge Suite＞

Copyright © BlueTec Inc. All Rights Reserved.
20