ROBOT ID × Streamline SSO 設定
操作マニュアル2023 年 9 月 29 日
ブルーテック株式会社

Copyright © BlueTec Inc. All Rights Reserved.

ROBOT ID × Streamline SSO 設定

目次■1 ROBOT ID と Streamline の SSO 連携の流れ .................................................... 1■2 ROBOT ID の設定........................................................................... 2
2-1 カスタム属性を作成する ................................................................... 2
2-2 カスタム属性を設定する ................................................................... 2
2-3 SAML 設定を行う........................................................................... 42-4 証明書のダウンロードを行う ............................................................... 6■3 Streamline の設定......................................................................... 8
3-1 SSO 設定を依頼する........................................................................ 8※ご利用ブラウザ、端末のバージョン等により表示画面が異なる場合がございます。
あらかじめご了承ください。

Copyright © BlueTec Inc. All Rights Reserved.

ROBOT ID × Streamline SSO 設定■1 ROBOT ID と Streamline の SSO 連携の流れ
ROBOT ID のシングルサインオン（以下、SSO）を利用して他システムと連携するためには、「カスタム属性」「SAML 設定」
「セキュリティルール」「アカウント」の設定が必要です。本書では「カスタム属性」の作成手
順と Streamline と連携する際の「SAML 設定」の設定値についてご案内いたします。
他の設定につきましては、操作マニュアル「ROBOT ID」をご参照ください。
本設定は ROBOT ID の管理者権限アカウントからのみ設定可能です。
STEP1 ROBOT ID 側でカスタム属性を作成する▼STEP2 ROBOT ID 側で SSO 設定を行う▼
STEP3 ROBOT ID 側で証明書をダウンロードする▼STEP4 Streamline 担当者へ必要な情報を送付し、Streamline 側の設定を依頼する
ROBOT ID と Streamline の連携を設定するには、SSO がご利用可能な Streamline のご契約が必要です。
また、Streamline に別途ご利用ユーザーのアカウント登録が必要です。
ただし、Just In Time（以下、JIT）プロビジョニング*1 を使用する場合は、アカウント登録不要です。
*1 JIT プロビジョニングを使用すると、ROBOT ID から連携先 SP に SSO ログインするタイミングで SP 側にアカウントを作成・更新することができます。
JIT プロビジョニングのご使用は、連携先 SP で JIT プロビジョニングに対応している必要があります。

Copyright © BlueTec Inc. All Rights Reserved.
1

ROBOT ID × Streamline SSO 設定■2 ROBOT ID の設定
ROBOT ID にてカスタム属性の作成、Streamline 用の SAML 設定および証明書のダウンロードを行います。設定は ROBOT ID の管理者権限アカウントからのみ実施可能です。
詳しい設定方法につきましては操作マニュアル「ROBOT ID」も併せてご参照ください。

2-1 カスタム属性を作成する
SAML 設定の「名前識別子の値」（SAMLResponse の NameID）に設定するカスタム属性を作成します。
POINT
Streamline の場合、「名前識別子の値」（SAMLResponse の NameID）には Streamline のユーザーID を設定します。値の設定は各アカウントで行います。
Streamline のユーザーID 用項目が作成済みの場合は、新規作成する必要はございません。

1. ［カスタム属性］タブをクリックします。

2. 「新規作成」をクリックします。

3. 項目を設定し、［保存］をクリックします。
POINT
セキュリティ上、種別は「各アカウントで、この属性に対応する値を保持しますが、アドミニストレーターのみ変更可能です。
」を選択し、設定値をアドミニストレーターで管理することを推奨します。

2-2 カスタム属性を設定する
Streamline との連携用に作成したカスタム属性の値を設定します。
ここでは種別を「各アカウントで、この属性に対応する値を保持しますが、アドミニストレーターのみ変更可能です。
」とした場合の手順をご案内します。他の種別を選択した場合は操作マニュアル「ROBOT ID」をご参照ください。

Copyright © BlueTec Inc. All Rights Reserved.
2

ROBOT ID × Streamline SSO 設定

1. ［アカウント］タブをクリックします。

2. 設定するアカウントのログイン ID をクリックします。

3. 「編集」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
3

ROBOT ID × Streamline SSO 設定

4. 項目を設定し、［保存］をクリックします。

2-3 SAML 設定を行う
POINT
SAML 設定の以下の項目の値は、Streamline 担当者に連絡して取得してください。
・開始 URL・エンティティ ID
・ACS URL

1. ［SAML 設定］タブをクリックします。

2. 「新規作成」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
4

ROBOT ID × Streamline SSO 設定

3. 以下の情報を設定し、［保存］をクリックします。
以下の項目は Streamline との連携において必須となる項目です。
名前：連携するシステムの名称など、任意の名前を入力します。
接続識別子：半角英数字で最大 30 文字の任意の文字列を入力します。ここで設定した文字列が「SSO 利用時の URL」に設定されます。
有効：ラジオボタン「ON」を選択します。
IdP initiated SSO：ラジオボタン「OFF」を選択します。
開始 URL：Streamline 担当者より取得した情報を入力します。
エンティティ ID：Streamline 担当者より取得した情報を入力します。
ACS URL：Streamline 担当者より取得した情報を入力します。
SAML レスポンスに証明書を含める：ラジオボタン「ON」を選択します。
署名対象のノード：「Assertion」を選択します。
署名方式：「RSA_SHA512」を選択します。
ダイジェスト方式：「SHA512」を選択します。
名前識別子の署名：「Unspecified」を選択します。
名前識別子の値：［カスタム属性］で作成した項目を選択します。
カスタム属性については本章「ROBOT ID の設定」の「カスタム属性を作成する」をご参照ください。
Copyright © BlueTec Inc. All Rights Reserved.
5

ROBOT ID × Streamline SSO 設定

2-4 証明書のダウンロードを行う

1. ［SAML 設定］タブをクリックします。

2. 前項「SAML 設定を行う」で作成した SAML 設定の名前をクリックします。

3. 「証明書のダウンロード」欄にある「Base 64 encoded X.509(.cer)形式」をクリックしてダウンロードします。
ダウンロードした証明書ファイルは次項「Streamline の設定」の「SSO 設定を依頼する」で利用します。
POINT
証明書の有効期限が過ぎている場合は「再発行」をクリックしてから証明書をダウンロードしてください。

Copyright © BlueTec Inc. All Rights Reserved.
6

ROBOT ID × Streamline SSO 設定
POINT「SSO 利用時の URL」に記載されている URL は、次項「Streamline の設定」の「SSO 設定を依頼する」で利用します。

Copyright © BlueTec Inc. All Rights Reserved.
7

ROBOT ID × Streamline SSO 設定■3 Streamline の設定
Streamline 担当者に Streamline 側の SSO 設定を依頼します。

3-1 SSO 設定を依頼する
Streamline の SSO 設定に必要な情報を Streamline 担当者へ連絡し、設定を依頼します。
Streamline 担当者へ連絡するべき情報は以下となります。
※連絡する情報が変わる可能性がありますので、事前に Streamline 担当者にご確認ください。
・Login URL：ROBOT ID に表示されている「SSO 利用時の URL」を連絡します。詳しくは第 2 章「ROBOT ID の設定」の「証明書のダウンロードを行う」をご参照ください。
・Certificate（証明書）：ROBOT ID でダウンロードした証明書ファイルを送付します。証明書のダウンロードについては第 2 章「ROBOT ID の設定」の「証明書のダウンロードを行う」をご参照ください。

Copyright © BlueTec Inc. All Rights Reserved.
8