【サテライトオフィス・シングルサインオン】初期導入マニュアル

株式会社サテライトオフィス
2021年12月1日
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

1

本マニュアルについて■本マニュアルではシングルサインオン for Google Workspaceの初期セットアップについてご説明いたします。
■Google Workspace特権管理者アカウントで作業します。

■余計な説明は省略し、最低限の利用準備ができるところまでをゴールとしています。
詳細設定・操作方法については各サービス毎のWEBマニュアルをご確認ください。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

2目次
１．セットアップURLの準備....................................... 4
２．セットアップ...................................................... 6
３．シングルサインオン・ダッシュボードの設定.............. 15
４．シングルサインオンを有効にする............................ 23
５．ログインテスト................................................... 32

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

3１．セットアップURLの準備

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

4１．セットアップURLの準備
アドオンツールのセットアップにはアドオンツール毎に発行される『セットアップURL』が必要となります。
弊社にてご契約またはWEBから無料版を申し込んだお客様には弊社よりメールにてご案内させていただいております。

弊社のパートナー企業様より購入されたお客様はご担当者様へ確認をお願いいたします。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

5２．セットアップ

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

6２．セットアップ
はじめにGoogle WorkspaceのAdminコンソールへログインをしてください。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved7２．セットアップ
セットアップURLをクリックしてセットアップを開始。利用規約、プライバシーポリシーを確認して『同意』をクリックするとセットアップが開始されます。（数秒程度の作業です）

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved8２．セットアップ
無事セットアップが完了するとAdminコンソールの『Google Marketplace アプリのリスト』に表示されます。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

9２．セットアップ
アプリランチャーから『S.ログイン（シングルサインオン）』アイコンをクリックします。専用ページへ遷移しますので『初期SSOパスワード』と『予備のメールアドレス』を設定して『利用開始』ボタンを押下してください。これでシングルサインオンが利用できる状態となります。（赤からグレーに変わります。）

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved10２．セットアップ
シングルサインオンが利用できる状態になると『利用開始』アイコンがグレーに変わります。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved11２．セットアップ
ページを下までスクロールして＜管理者の方向けの管理画面はこちら＞のURLをコピペ、または「リンク」をクリックしてシングルサインオンのログインページを表示します。

このページを下までスクロールすると表示されます。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved12２．セットアップ
シングルサインオンのログインページが表示されますので、セットアップをした特権管理者のIDと、先程画面上で設定した『初期SSOパスワード』でログインをします。

この画面で設定した『初期SSOパスワード』です。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

13２．セットアップ
シングルサインオン・ダッシュボードへログインが成功しました。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

143．シングルサインオン・ダッシュボードの設定

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

15

３．シングルサインオン・ダッシュボードの設定
シングルサインオンでログイン制御をするには、シングルサインオン側にGoogle Workspaceユーザーの登録が必要です。手動での登録やCSVでのインポートも可能ですが『ユーザをGWSから取込』をクリックして一括取込も可能です。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

16

３．シングルサインオン・ダッシュボードの設定『タスクを登録する』を押下してGWSユーザを取り込みます。

タスク実行のステータスを確認可能です。

GWSユーザの取込に成功しました。
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

17

３．シングルサインオン・ダッシュボードの設定
特権管理者に『管理者用プロファイル』が割り当てられているかを確認する。

初期設定ではシングルサインオンの特権管理者には『管理者用プロファイル』が割り当てられてます。後で変更が可能ですのでまずはこのまま設定作業をすすめます。
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

18

３．シングルサインオン・ダッシュボードの設定『一般ユーザ』にプロファイルを割り当てます。

ダッシュボードの『デフォルトで利用するプロファイル』から『一般ユーザ用標準プロファイル』をプルダウンで選択して『保存』をクリックします。
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

19

３．シングルサインオン・ダッシュボードの設定セキュリティープロファイルは『ダッシュボード』『組織（Group）』『ユーザー』の3箇所に設定することが可能です。このマニュアルではテナント全体に『一般ユーザ用標準プロファイル』を適用し、特権管理者にのみ『管理者用プロファイル』を適用する説明となっております。
ID
特権管理者

一般ユーザプロファイル

アクセス制御管理者用プロファイル

ID・PWでどの環境からでもログインが可能。（まだ仕組みになれていない管理者様向けにID・PWのみでログイン可能としております。）

一般ユーザー用
標準プロファイル

社内：社内ネットワークからはID・PWでログインが可能。
（※固定グローバルIPアドレスの登録が必須です。）
社外：アクセス申請をして承認されるとログインが可能。
スマホ：アクセス申請をして承認されるとログインが可能。

※まずはデフォルトのプロファイルでSSO経由でのログインについて全体の動きを確認していただきまして、その後にお客様のセキュリティーポリシーに合わせカスタマイズしていただくと理解しやすいと思います。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

20

３．シングルサインオン・ダッシュボードの設定『一般ユーザ』にSSOのパスワードを設定する。（※必須）

ユーザーの『メールアドレス』または『鉛筆マーク』をクリックしてユーザ詳細画面を表示。SSOパスワードを設定して『ユーザIDを更新する』を押下します。
※CSVで一括登録も可能です。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

21

３．シングルサインオン・ダッシュボードの設定
社内ネットワーク（グローバルIPアドレス）を設定する。

『ダッシュボード』の『プロファイルで使用する社内ネットワーク：』からグローバルIPアドレス（GIP）のの登録が可能です。ここに登録したGIP経由でアクセスをするとプロファイルの『社内からのアクセス時の制御』が適用されます。
※GIPの設定は必須ではございません。設定しない場合はログイン時にプロファイルの『社外からのアクセス時の制御』が適用されます。
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

22

4．シングルサインオンを有効にするhttp://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

23

４．シングルサインオンを有効にする
シングルサインオン・ダッシュボードの初期設定が完了しましたら、あとはGoogle Workspace管理コンソールでシングルサインオンを有効にするだけです。Google Adminコンソールの『セキュリティー』『サードパーティの ID プロバイダを使用したシングル サインオン（SSO）の設定』画面を表示します。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

24

４．シングルサインオンを有効にする
サードパーティの ID プロバイダとなる『サテライトオフィス・シングルサインオン』の情報を入力します。

①②③

必要情報は全部で4つございます。
①ログインページのURL②ログアウトページのURL③証明書のアップロード④パスワード変更用URL①②④についてはインスタンス毎にURLが異なりますのでご注意ください。

④

http://www.sateraito.jp

各種URLについては次のページにて説明いたします。

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

25

４．シングルサインオンを有効にする
サードパーティの ID プロバイダとなる『サテライトオフィス・シングルサインオン』の情報を入力します。
サテライトオフィス・シングルサインオン（有償版）①ログインURL：https://sateraito-apps-sso.appspot.com/a/{ドメイン名} /sso/login②ログアウトURL：https://sateraito-apps-sso.appspot.com/a/{ドメイン名} /sso/logout④パスワード変更URL：https://sateraito-apps-sso.appspot.com/a/{ドメイン名} /sso/password
サテライトオフィス・シングルサインオン（無償版）①ログインURL：https://sateraito-apps-sso3.appspot.com/a/{ドメイン名} /sso/login②ログアウトURL：https://sateraito-apps-sso3.appspot.com/a/{ドメイン名} /sso/logout④パスワード変更URL：https://sateraito-apps-sso.appspot.com/a/{ドメイン名} /sso/password※各URLの最後に「/」はつけないでください。
※{ドメイン名} の部分は、ご登録頂いたGoogle Workspaceのドメイン（マルチドメインの場合はプライマリドメイン）をご入力ください。
※Google Workspaceのシングルサインオン設定画面に入力するURLです。ユーザーが直接ログインするURLではございません。
※プロキシサーバーをご利用で「X-Forwarded-For」ヘッダによるアクセス制御をする場合は、ログインURLのみ先頭は「http://」としてください（セキュリ
ティは万全です）（セキュリティルール（プロファイル）で「Chromeログインを禁止する」制御をする場合は「https://」で始まる必要があります）
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved26

４．シングルサインオンを有効にする
サードパーティの ID プロバイダとなる『サテライトオフィス・シングルサインオン』の情報を入力します。
サテライトオフィス・シングルサインオン（Education版）①ログインURL：https://e-sso.sateraito.jp/a/{ドメイン名} /sso/login②ログアウトURL：https://e-sso.sateraito.jp/a/{ドメイン名} /sso/logout④パスワード変更URL：https://e-sso.sateraito.jp/a/{ドメイン名} /sso/password
サテライトオフィス・シングルサインオン（KDDI版）①ログインURL：https://kddi-sso.appspot.com/a/{ドメイン名} /sso/login②ログアウトURL：https://kddi-sso.appspot.com/a/{ドメイン名} /sso/logout④パスワード変更URL：https://kddi-sso.appspot.com/a/{ドメイン名} /sso/password※各URLの最後に「/」はつけないでください。
※{ドメイン名} の部分は、ご登録頂いたGoogle Workspaceのドメイン（マルチドメインの場合はプライマリドメイン）をご入力ください。
※Google Workspaceのシングルサインオン設定画面に入力するURLです。ユーザーが直接ログインするURLではございません。
※プロキシサーバーをご利用で「X-Forwarded-For」ヘッダによるアクセス制御をする場合は、ログインURLのみ先頭は「http://」としてください（セキュリ
ティは万全です）（セキュリティルール（プロファイル）で「Chromeログインを禁止する」制御をする場合は「https://」で始まる必要があります）
http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

27

４．シングルサインオンを有効にする
Google Adminコンソールにて証明書をアップロードする。

③

証明書ファイルは、サテライトオフィス・シングルサインオンの『ダッシュボード』からダウンロードしてGoogle Adminコンソールへアップロードします。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

28

４．シングルサインオンを有効にする
シングルサインオンのダッシュボードから証明書をダウンロードする。

キーファイル：『SSO用証明書ファイルの作成＆取得』を押下することで証明書ファイルをダウンロードすることが可能です。
※証明書は発行する度に更新されますので、Google側にも同じ証明書をアップロードする必要があります。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

29

４．シングルサインオンを有効にする証明書をアップロードする。

③

先程シングルサインオンのダッシュボードからダウンロードした証明書ファイルを選択してアップロードします。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved30

４．シングルサインオンを有効にするシングルサインオンを有効にする。

『サードパーティのIDプロバイダでSSOを設定する』『ドメイン固有の発行元を使用』に☑をして設定を保存してシングルサインオンのセットアップは完了です。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved31

５．ログインテスト

http://www.sateraito.jpCopyright(c)2021 Sateraito Office, Inc. All rights reserved

32

５．ログインテスト（一般ユーザ）『一般ユーザ』でログインのテストをします。ログインURLはコアサービスのURLで確認をお願いします。
例：Gmail→https://mail.google.com
注：Google Workspaceの仕様で特権管理者はSSO画面にリダイレクトされません。
①ブラウザで「https://mail.google.com」へアクセス。

ログインIDとSSOのパスワードを入力してログイン。
※社外、スマホはアクセス申請が必要です。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved33

５．ログインテスト（特権管理者）
シングルサインオンが設定された環境で『特権管理者』によるログインについても挙動を確認してみてください。特権管理者はSSOにリダイレクトされないので、Googleログイン画面からログインする場合は「GoogleWorkspaceのユーザー情報に設定されたパスワード」が必要となります。

Google Workspace側に設定されているパスワードです。
※万が一SSOの設定を間違えた場合でもこの手順でGoogleAdminコンソールにログインが可能です。

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved34

５．ログインテスト（特権管理者）
シングルサインオンのダッシュボードにログインする場合は、直接シングルサインオンのURLからログインをします。※ダッシュボードのURLをブックマーク登録しておくと便利です。

例：無償版のURL
https://sateraito-apps-sso3.appspot.com/a/＜＜お客様ドメイン＞＞/

シングルサインオンのパスワード

http://www.sateraito.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved

35Sateraito ~ for your best solution

認定ソリューション開発パートナー

http://www.sateraito.jp

株式会社サテライトオフィス〒135-0016
東京都江東区東陽4-3-1
東陽町信栄ビル4Ｆ
TEL : 050-5835-0396（代表）
FAX : 050-6861-2893
E-Mail :contact-info@sateraito.co.jp

Copyright(c)2021 Sateraito Office, Inc. All rights reserved36