KDD/ Knowledge Suite GRIDY SSO (シングルサインオン)操作マニュアル(1. 8版) 2023年7月19日KDDI株式会社Copyright © BlueTec Inc. All Rights Reserved.本書の読み方本書は以下の構成になっています。
第１部アドミニストレーター用
第１部はアドミニストレーターに必要な操作を解説しております。アドミニストレーターはGRIDY SSO (以下 SS0）の管理者のことです。アドミニストレーターの方は、初めにこの第1部をお読みになり、引き続き「第２部　メンバー用」もあわせてお読みください。第２部　メンバー用第２部は一般のメンバーに必要な操作を解説しています。この第２部は、メンバーの方はもちろん、アドミニストレーターの方もお読みください。 ※本マニュアル中のキャプチャ画像は、実際の画面と異なる場合がありますのでご了承ください。
■巻末資料■JITプロビジョニングを利用して連携可能な項目GRIDY SSO（シングルサインオン）

■1-1　SS0とは
SSO(シングルサインオン)は、複数のシステム・クラウドサービスを利用している場合でもSAML2. 0に対応している認証プロバイダ（IdP）を通じて、1つのIDで「KDDI Knowledge Suite」にログイン可能となる認証機能です。これにより、ユーザーは都度ログイン認証する必要がなくなり、また多くのログインID・パスワードの管理も不要となります。SS0をご利用いただくことで、スマートデバイスからも安全にログインできるようになりセキュリティも強化されます。
■SAML2. 0シングルサインオンの仕組み
【シングルサインオン（SSO）】
1回の認証で複数の異なるアプリケーション・システムの利用を可能にする仕組み。 【SAML】異なる認証情報を連携するための、XMLベースの標準仕様・ルール。「Security Assertion Markup Language」の略称。 【認証プロバイダ(IdP)】ユーザーがSS0を使用して他のWebサイトにアクセス、ログイン認証できるようにする信頼済みプロバイダ。 【サービスプロバイダー (SP)】 KDDI Knowledge Suite等、クラウドサービスを提供する事業者。
POINT
SSOをご利用いただくには、IdPのご契約および証明書のダウンロードが必須となります。名刺取り込みアプリ（名刺CRM）は、SSO非対応です。 Copyright © BlueTec Inc. All Rights Reserved. 1部−2 SS0設定1-2 [KDDI Knowledge Suite」にて、専用ログイン設定を行います。
1-2-1
KDDI Knowledge Suite専用ログインURLを設定するG R Í D Y 1. KDDI Knowledge Suiteにログインし、画面上部の［設定］をクリックします。 oセキュリティ設定. IPアドレス制限KS利用者「KDDI Knowledge Suite設定」の「SSO設定」をクリックします。 2.
「SS0利用設定」は「無効」を選択し、「SS0利用時のURL」に任意のサブドメインを入力して［設定保3.存］をクリックします。
1-2-2
認証方式を設定する
G R S D Y 1. KDDI Knowledge Suiteにログインし、画面上部の［設定］をクリックします。 Copyright © BlueTec Inc. All Rights Reserved. 1部−3
「KDDI Knowledge Suite設定」の「SSO設定」をクリックします。 2.
3. 「SS0利用設定」は「有効」を選択し、「識別子のフォーマット」をプルダウンから設定します。「IDプロバイダーログインURL」、「IDプロバイダーログアウトURL」を入力します。
POINT
「識別子のフォーマット」にて設定していただけるパラメーター形式は以下となります。 urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified urn:oasis:names:tc:SAML:2.0:nameid-format:persistent urn:oasis:names:tc:SAML:2.0:nameid-format:transient urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress urn:oasis:names:tc:SAML:1.1:nameid-format:X509SubjectName urn:oasis:names:tc:SAML:1.1:nameid-format:WindowsDomainQualifiedName urn:oasis:names:tc:SAML:2.0:nameid-format:Kerberos urn:oasis:names:tc:SAML:2.0:nameid-format:entity
POINT
Just In Time (JIT)プロビジョニングを利用する場合、「JIT連携の利用設定」は「有効」を選択します。連携可能な項目は巻末資料の「■JITプロビジョニングを利用して連携可能な項目」をご参照ください。 JIT連携の利用設定* strimtimoプロビジョニング色●有効  O無効利用しただけます。 Copyright © BlueTec Inc. All Rights Reserved.
1-2-3　SS0結果を確認する
4.  「IDプロバイダ一証明書」にIdP側で入手したプロバイダ一証明書のファイルを選択し、[設定保存]をクリックします。 POINT 「IDプロバイダ一証明書」については、以下の形式で作成してください。証明書形式: X. 509作成アルゴリズム: RSAエンコーディング: PEM改行コード: CRLFまたはLF ※「Azure Active Directory」等、証明書がファイルとして取得できない場合は、 -----BEGIN CERTIFICATE-----から------END CERTIFICATE-----までをコピーしそのままテキストエディタに貼り付けて作成してください。 SS0によるユーザーのログイン結果を確認します。ログイン結果は直近10件分が表示されます。またJIT連携の利用設定を有効にしている場合は、JIT連携の結果も表示します。 GRIDY 1. KDDI Knowledge Suiteにログインし、画面上部の［設定］をクリックします。 GRIDY SSO（シングルサインオン） 2.  「KDDI Knowledge Suite設定」の「SSO設定」をクリックします。 GRIDY SSO（シングルサインオン） SSONN
3. 「SSO結果」を確認します。
POINT
SS0ログイン時にエラーが発生した場合、「SAML認証」の「結果」欄にエラ一内容が表示されます。また、JIT連携でエラーが発生した場合は、「JIT連携」の「結果」欄にエラー内容が表示されます。 $$0給票
GRIDY SSO（シングルサインオン）第２部　メンバー用| ___
12-1   SSOを利用する（ブラウザ版）ブラウザからのご利用方法です。 i C  1.管理者が設定した「SS0利用時のURL」にアクセスし、ログインします。 ※お客様側でご契約されたIdPのログイン画面が表示されます。 2. KDDI Knowledge Suiteのログイン後の画面（マイページ）に遷移します。 12–2    SSOを利用する（iOS版）スマートフォン（i0S端末）でアプリケーションを利用する前に必要となる初期設定およびご利用方法です。事前準備として、App Storeからご利用端末へアプリケーション「Knowledge Suite」をインストールしてください。 ※ご利用端末およびOSバージョンにより画面表示が異なる場合がございます。あらかじめご了承ください。 ートフォンの［設定］より「KS」を選択し、Knowledge Suiteの設定画面を表示します。 2. 「SSOサブドメイン」に設定値を入力し、「設定」をタップします。 ※接続先URLを「https://ks.kddi.ne.jp」に変更してください。 ※設定値につきましては貴社管理者様にお問い合わせください。 ※お客様のご契約により、「接続先URL」は異なります。 ※手順1～2は初期設定時のみの手順です。 ※KS設定の「ROBOT IDアプリ使用」は、KDDI Knowledge Suiteでは使用しません。 Copyright © BlueTec Inc. All Rights Reserved. 2部−3 3. Knowledge Suiteアプリを起動し、何も入力せず［ログイン］をタップします。 4.お客様側でご契約されたIdPのログイン画面が表示されるので、IdPのIDとパスワードでログインします。 （IdPで認証済みの場合はIdPのログイン画面は表示されません。） 5. Knowledge Suiteアプリのログイン後の画面（トップページ）に遷移します。
12-3 SSOを利用する(Android版)
スマートフォン（Android端末）でアプリケーションを利用する前に必要となる初期設定および利用方法です。事前準備としてGoogle  Play  Storeからご利用端末へアプリケーション「KDDI  Knowledge  Suite」をインストールしてください。 ※ご利用端末およびOSバージョンにより画面表示が異なる場合がございます。あらかじめご了承ください。 1. KDDI Knowledge Suiteアプリを起動し、「設定」をタップします。 2. 「■モード設定」にて「SS0」を選択後、「SS0サブドメイン」に設定値を入力し、［設定］をタップします。 ※設定値につきましては貴社管理者様にお問い合わせください。 ※初回時のみ本設定が必要です。 GRIDY SSO（シングルサインオン） 3.ログイン画面にて何も入力せず［ログイン］をタップします。 4.お客様側でご契約されたIdPのログイン画面が表示されるので、IdPのIDとパスワードでログインします。（IdPで認証済みの場合はIdPのログイン画面は表示されません。） 5. KDDI Knowledge Suiteアプリのログイン後の画面（トップページ）に遷移します。 GRIDY SSO（シングルサインオン）
12-4 SSOを利用する(24/365)
名刺取り込みアプリケーション「24/365」からのご利用方法です。 ※ご利用端末およびOSにより画面表示が異なる場合がございます。以降の画面はiPhone端末での画面となります。 1. 24/365アプリを起動し、「設定」をタップします。 2. 「サブドメイン」に設定値を入力します。 ※設定値につきましては貴社管理者様にお問い合わせください。取得」をタップします。 4.お客様側でご契約されたIdPのログイン画面が表示されるので、IdPのIDとパスワードでログインします。 5. 24/365の画面に戻ります。 ｢24/365　部署・メンバー取得が完了しました。｣が表示されたら、 [0K]をタップします。
■JITプロビジョニングを利用して連携可能な項目JITプロビジョニングを「有効」とした場合にIdPと連携可能なKDDI Knowledge Suiteのメンバーインポート項目は以下です。
POINT設定値を設定しない場合は、KDDI Knowledge Suiteのメンバー招待時と同じ設定で登録されます。