ROBOT ID × LINE WORKS SSO 設定
操作マニュアル2023 年 9 月 29 日
ブルーテック株式会社

Copyright © BlueTec Inc. All Rights Reserved.

ROBOT ID × LINE WORKS SSO 設定

目次■1 ROBOT ID と LINE WORKS の SSO 連携の流れ .................................................... 1■2 ROBOT ID の設定........................................................................... 2
2-1 カスタム属性を作成する ................................................................... 2
2-2 カスタム属性を設定する ................................................................... 2
2-3 SAML 設定を行う........................................................................... 42-4 証明書のダウンロードを行う ............................................................... 6■3 LINE WORKS の設定......................................................................... 8
3-1 SSO 設定を行う............................................................................ 8※ご利用ブラウザ、端末のバージョン等により表示画面が異なる場合がございます。
あらかじめご了承ください。
※操作マニュアル中で使用している LINE WORKS の画面は 2019 年 2 月時点のものとなります。

Copyright © BlueTec Inc. All Rights Reserved.

ROBOT ID × LINE WORKS SSO 設定■1 ROBOT ID と LINE WORKS の SSO 連携の流れ
ROBOT ID のシングルサインオン（以下、SSO）を利用して他システムと連携するためには、「カスタム属性」「SAML 設定」
「セキュリティルール」「アカウント」の設定が必要です。本書では「カスタム属性」の作成手
順と LINE WORKS と連携する際の「SAML 設定」の設定値についてご案内いたします。
他の設定につきましては、操作マニュアル「ROBOT ID」をご参照ください。
本設定は ROBOT ID の管理者権限アカウント、LINE WORKS の管理者権限アカウントからのみ設定可能です。
STEP1 ROBOT ID 側でカスタム属性を作成、設定する▼
STEP2 ROBOT ID 側で SAML の設定を行う▼
STEP3 ROBOT ID 側で証明書をダウンロードする▼
STEP4 LINE WORKS 側で SSO の設定を行う
ROBOT ID と LINE WORKS の連携を設定するには、SSO がご利用可能な LINE WORKS のご契約が必要です。
また、LINE WORKS に別途ご利用ユーザーのアカウント登録が必要です。
ただし、Just In Time（以下、JIT）プロビジョニング*1 を使用する場合は、アカウント登録不要です。
*1 JIT プロビジョニングを使用すると、ROBOT ID から連携先 SP に SSO ログインするタイミングで SP 側にアカウントを作成・更新することができます。
JIT プロビジョニングのご使用は、連携先 SP で JIT プロビジョニングに対応している必要があります。

Copyright © BlueTec Inc. All Rights Reserved.
1

ROBOT ID × LINE WORKS SSO 設定■2 ROBOT ID の設定
ROBOT ID にてカスタム属性の作成、LINE WORKS 用の SAML 設定および証明書のダウンロードを行います。設定は ROBOT ID の管理者権限アカウントからのみ実施可能です。
詳しい設定方法につきましては操作マニュアル「ROBOT ID」も併せてご参照ください。

2-1 カスタム属性を作成する
SAML 設定の「名前識別子の値」（SAMLResponse の NameID）に設定するカスタム属性を作成します。
POINT
LINE WORKS の場合、「名前識別子の値」（SAMLResponse の NameID）には LINE WORKS に登録されているアカ
ウントごとの認証キー（任意の文字列）を設定します。値の設定は各アカウントで行います。
LINE WORKS の認証キー用項目が作成済みの場合は、新規作成する必要はございません。

1. ［カスタム属性］タブをクリックします。

2. 「新規作成」をクリックします。

3. 項目を設定し、［保存］をクリックします。
POINT
セキュリティ上、種別は「各アカウントで、この属性に対応する値を保持しますが、アドミニストレーターのみ変更可能です。
」を選択し、設定値をアドミニストレーターで管理することを推奨します。

2-2 カスタム属性を設定する
LINE WORKS との連携用に作成したカスタム属性の値を設定します。
ここでは種別を「各アカウントで、この属性に対応する値を保持しますが、アドミニストレーターのみ変更可能です。
」とした場合の手順をご案内します。他の種別を選択した場合は操作マニュアル「ROBOT ID」をご参照ください。

Copyright © BlueTec Inc. All Rights Reserved.
2

ROBOT ID × LINE WORKS SSO 設定

1. ［アカウント］タブをクリックします。

2. 設定するアカウントのログイン ID をクリックします。

3. 「編集」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
3

ROBOT ID × LINE WORKS SSO 設定

4. 項目を設定し、［保存］をクリックします。
POINT
ここで設定した LINE WORKS 用のカスタム属性の設定値は、第 3 章「LINE WORKS の設定」の「SSO 設定を行う」で利用します。

2-3 SAML 設定を行う

1. ［SAML 設定］タブをクリックします。

2. 「新規作成」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
4

ROBOT ID × LINE WORKS SSO 設定

3. 以下の情報を設定し、［保存］をクリックします。
以下の項目は LINE WORKS との連携において必須となる項目です。
名前：連携するシステムの名称など、任意の名前を入力します。
接続識別子：半角英数字で最大 30 文字の任意の文字列を入力します。ここで設定した文字列が「SSO 利用時の URL」に設定されます。
有効：ラジオボタン「ON」を選択します。
IdP initiated SSO：ラジオボタン「OFF」を選択します。
エンティティ ID：「worksmobile.com」を入力します。
ACS URL：「https://auth.worksmobile.com/acs/[LINE WORKS の契約ドメイン]*1」を入力します。
SAML レスポンスに証明書を含める：ラジオボタン「OFF」を選択します。
署名対象のノード：「Assertion」を選択します。
署名方式：「RSA_SHA256」を選択します。
ダイジェスト方式：「SHA256」を選択します。
名前識別子の署名：「Unspecifile」を選択します。
名前識別子の値：［カスタム属性］で作成した項目を選択します。
カスタム属性については本章「ROBOT ID の設定」の「カスタム属性を作成する」をご参照ください。
*1 LINE WORKS の契約ドメイン：LINE WORKS に登録されているドメイン情報です。
Copyright © BlueTec Inc. All Rights Reserved.
5

ROBOT ID × LINE WORKS SSO 設定
POINT*1「LINE WORKS の契約ドメイン」は LINE WORKS の管理者画面の以下画面よりご確認いただけます。

2-4 証明書のダウンロードを行う

1．
［SAML 設定］タブをクリックします。

2．前項「SAML 設定を行う」で作成した SAML 設定の名前をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
6

ROBOT ID × LINE WORKS SSO 設定

3. 「証明書のダウンロード」欄にある「Base 64 encoded X.509(.cer)形式」をクリックしてダウンロードします。ダウンロード後、拡張子を「.pem」に変更します。
この証明書ファイルは次項「LINE WORKS の設定」の「SSO 設定を行う」で利用します。
POINT
証明書の有効期限が過ぎている場合は「再発行」をクリックしてから証明書をダウンロードしてください。

POINT「SSO 利用時の URL」に記載されている URL は、次項「LINE WORKS の設定」の「SSO 設定を行う」で利用します。

Copyright © BlueTec Inc. All Rights Reserved.
7

ROBOT ID × LINE WORKS SSO 設定■3 LINE WORKS の設定
LINE WORKS にて、ROBOT ID と連携するための SSO 設定を行います。設定は LINE WORKS の管理者権限アカウントからのみ実施可能です。

3-1 SSO 設定を行う
LINE WORKS の SSO 設定にて ROBOT ID の設定を行います。
SSO 設定について詳しくは LINE WORKS の操作マニュアルも併せてご参照ください。

1. ［Developer Console］をクリックします。

2. 「Console」の「SSO」をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
8

ROBOT ID × LINE WORKS SSO 設定

3. 「SAML」を選択し、以下の情報を設定して［適用］をクリックします。
以下の項目は ROBOT ID との連携において必須となる項目です。
Web Login URL、Layer Popup Login URL、Application Login URL：ROBOT ID に表示されている「SSO 利用時の URL」を入力します。詳しくは第 2 章「ROBOT ID の設定」の「SAML 設定を行う」をご参照ください。
Certificate File：ROBOT ID でダウンロードして拡張子を「.pem」に変更した証明書ファイルを選択します。詳しくは第 2 章「ROBOT ID の設定」の「証明書のダウンロードを行う」をご参照ください。

4. 「すべて」を選択し、［一覧のダウンロード］をクリックして CSV ファイルをダウンロードします。
5. ダウンロードした CSV ファイルを編集し、保存します。
各項目の設定値は以下の通りです。
Copyright © BlueTec Inc. All Rights Reserved.
9

ROBOT ID × LINE WORKS SSO 設定
Mail Address：SSO 連携したい LINE WORKS のアカウントのメールアドレスを入力します。
External Key：ROBOT ID 側で設定したカスタム属性の値を入力します。詳細は第 2 部「ROBOT ID の設定」の「カスタム属性を設定する」をご参照ください。

6. ［アップロード］をクリックし、手順 5 で保存した CSV ファイルを選択します。
POINT
ポップアップブロックが設定されていると正常にアップデートが行えない場合がございます。
ポップアップを許可する設定に変更した後、アップデートを行ってください。

7. 内容を確認し、［保存］をクリックします。
Copyright © BlueTec Inc. All Rights Reserved.
10

ROBOT ID × LINE WORKS SSO 設定
8. 確認画面の内容を確認し、［OK］をクリックします。

Copyright © BlueTec Inc. All Rights Reserved.
11