ROBOT ID × VCRM SSO 設定
操作マニュアル2023 年 9 月 29 日
ブルーテック株式会社

Copyright © BlueTec Inc. All Rights Reserved.

ROBOT ID × VCRM SSO 設定

目次■1 ROBOT ID と VCRM の SSO 連携の流れ .......................................................... 1■2 ROBOT ID の設定........................................................................... 2
2-1 カスタム属性を作成する ................................................................... 2
2-2 カスタム属性を設定する ................................................................... 2
2-3 SAML 設定を行う........................................................................... 42-4 証明書のダウンロードを行う ............................................................... 6■3 VCRM の設定 .............................................................................. 8
3-1 SSO 設定を行う............................................................................ 8※ご利用ブラウザ、端末のバージョン等により表示画面が異なる場合がございます。
あらかじめご了承ください。

Copyright © BlueTec Inc. All Rights Reserved.

ROBOT ID × VCRM SSO 設定■1 ROBOT ID と VCRM の SSO 連携の流れ
ROBOT ID のシングルサインオン（以下、SSO）を利用して他システムと連携するためには、「カスタム属性」「SAML 設定」
「セキュリティルール」「アカウント」の設定が必要です。本書では「カスタム属性」の作成手
順と VCRM と連携する際の「SAML 設定」の設定値についてご案内いたします。
他の設定は操作マニュアル「ROBOT ID」をご参照ください。
本設定は ROBOT ID のアドミニストレーターアカウント、VCRM の管理者アカウントからのみ設定可能です。
STEP1 ROBOT ID 側でカスタム属性を作成する▼STEP2 ROBOT ID 側で SAML の設定を行う▼STEP3 ROBOT ID 側で証明書をダウンロードする▼
STEP4 VCRM 側で SSO の設定を行う
VCRM をご利用いただくには、VCRM をご契約いただく必要がございます。
また、VCRM に別途ご利用ユーザーのアカウント登録が必要です。

Copyright © BlueTec Inc. All Rights Reserved.
1

ROBOT ID × VCRM SSO 設定■2 ROBOT ID の設定
ROBOT ID にてカスタム属性の作成、VCRM 用の SAML 設定および証明書のダウンロードを行います。設定はROBOT ID のアドミニストレーターアカウントからのみ実施可能です。
設定方法について詳細は操作マニュアル「ROBOT ID」も併せてご参照ください。

2-1 カスタム属性を作成する
SAML 設定の「名前識別子の値」（SAMLResponse の NameID）と「属性マッピング」の「属性値」に設定するカスタム属性を作成します。
POINT
VCRM の場合、「名前識別子の値」（SAMLResponse の NameID）には VCRM のログイン ID（メールアドレス）を設定します。値の設定は各アカウントで行います。
VCRM のログイン ID 用項目が作成済みの場合は、新規作成する必要はございません。

1. ［カスタム属性］タブをクリックします。

2. 「新規作成」をクリックします。

3. 項目を設定し、［保存］をクリックします。
POINT
セキュリティ上、種別は「各アカウントで、この属性に対応する値を保持しますが、アドミニストレーターのみ変更可能です。
」を選択し、設定値をアドミニストレーターで管理することを推奨します。

2-2 カスタム属性を設定する
VCRM との連携用に作成したカスタム属性の値を設定します。
ここでは種別を「各アカウントで、この属性に対応する値を保持しますが、アドミニストレーターのみ変更可能です。
」とした場合の手順をご案内します。他の種別を選択した場合は操作マニュアル「ROBOT ID」をご参照ください。

Copyright © BlueTec Inc. All Rights Reserved.
2

ROBOT ID × VCRM SSO 設定

1. ［アカウント］タブをクリックします。

2. 設定するアカウントのログイン ID をクリックします。

3. 「編集」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
3

ROBOT ID × VCRM SSO 設定

4. 項目を設定し、［保存］をクリックします。

2-3 SAML 設定を行う

1. ［SAML 設定］タブをクリックします。

2. 「新規作成」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
4

ROBOT ID × VCRM SSO 設定

3. 以下の情報を設定し、［保存］をクリックします。
以下の項目は VCRM との連携において必須となる項目です。
SAML 設定編集
名前：連携するシステムの名称など、任意の名前を入力します。
接続識別子：半角英数字で最大 30 文字の任意の文字列を入力します。ここで設定した文字列が「SSO利用時の URL」に設定されます。
有効：ラジオボタン「ON」を選択します。
IdP initiated SSO：ラジオボタン「OFF」を選択します。
開始 URL：「https://[接続識別子].saml.vcrm.com/」を入力します。
エンティティ ID：「https://[接続識別子].saml.vcrm.com/sp/metadata」を入力します。
ACS URL：「https://[接続識別子].saml.vcrm.com/acs」を入力します。
署名対象のノード：「Assertion」を選択します。
署名方式：「RSA_SHA256」を選択します。
ダイジェスト方式：「SHA256」を選択します。
名前識別子の署名：「Unspecified」を選択します。
名前識別子の値：VCRM のログイン ID を設定するカスタム属性の項目を選択します。
カスタム属性について詳細は本章「ROBOT ID の設定」の「カスタム属性を作成する」をご参照ください。
属性マッピング
Copyright © BlueTec Inc. All Rights Reserved.
5

ROBOT ID × VCRM SSO 設定
属性名：「vcrm-login-id」を入力します。
属性値：「名前識別子の値」で選択した項目を選択します。
POINT
属性マッピングを登録する場合は「設定欄追加」をクリックすると設定欄が表示されます。

2-4 証明書のダウンロードを行う

1．
［SAML 設定］タブをクリックします。

2．前項「SAML 設定を行う」で作成した SAML 設定の名前をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
6

ROBOT ID × VCRM SSO 設定

3. 「証明書のダウンロード」欄にある「Base 64 encoded X.509(.cer)形式」をクリックしてダウンロードします。
ダウンロードした証明書ファイルは第 3 章「VCRM の設定」の「SSO 設定を行う」で利用します。
POINT
証明書の有効期限が過ぎている場合は「再発行」
をクリックしてから証明書をダウンロードしてください。
※「VCRM」は証明書の有効期限が過ぎていても正常にご利用いただけます。

POINT「SSO 利用時の URL」に記載されている URL は、第 3 章「VCRM の設定」の「SSO 設定を行う」で利用します。

Copyright © BlueTec Inc. All Rights Reserved.
7

ROBOT ID × VCRM SSO 設定■3 VCRM の設定
VCRM にて、ROBOT ID と連携するための SSO 設定を行います。設定は VCRM の管理者アカウントからのみ実施可能です。

3-1 SSO 設定を行う
VCRM の SSO 設定にて ROBOT ID の設定を行います。
SSO 設定について詳細は VCRM の操作マニュアルをご参照ください。

1. ［管理者設定］をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
8

ROBOT ID × VCRM SSO 設定

2. 以下の情報を設定し、［保存］をクリックします。
以下の項目は ROBOT ID との連携において必須となる項目です。
SSO を利用する：スイッチを ON（右）にします。
SSO 利用時の通常ログイン許可設定：任意で選択します。
SSO 利用時の URL：ROBOT ID の「SAML 設定」にて設定した接続識別子の値を入力します。詳細は第 2 章「ROBOT ID の設定」の「SAML 設定を行う」をご参照ください。
なお、VCRM から SSO ログインする際はこの URL がログイン URL となります。
識別子のフォーマット：「urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified」とします。
ID プロバイダーログイン URL：ROBOT ID に表示されている「SSO 利用時の URL」を入力します。詳細は第 2 章「ROBOT ID の設定」の「SAML 設定を行う」をご参照ください。
ID プロバイダー証明書：ROBOT ID でダウンロードした証明書ファイルを選択します。詳細は第 2 章「ROBOT ID の設定」の「証明書のダウンロードを行う」をご参照ください。

Copyright © BlueTec Inc. All Rights Reserved.
9

ROBOT ID × VCRM SSO 設定
POINT
SSO 設定を有効にしていると「状況を確認する」に「SSO 結果を確認する」が表示されるようになり、SSOログインの結果を確認できます。

Copyright © BlueTec Inc. All Rights Reserved.
10