text: ---
  title: 'チュートリアル: Azure Active Directory と Reviewsnap の統合 | Microsoft Docs'
  description: Azure Active Directory と Reviewsnap の間でシングル サインオンを構成する方法について説明します。
  services: active-directory
  author: jeevansd
  manager: CelesteDG
  ms.reviewer: celested
  ms.service: active-directory
  ms.subservice: saas-app-tutorial
  ms.workload: identity
  ms.topic: tutorial
  ms.date: 03/26/2019
  ms.author: jeedes
  ms.openlocfilehash: 354aeca01cb2d5244c68e1691642e4d2b41869dc
  ms.sourcegitcommit: 023d10b4127f50f301995d44f2b4499cbcffb8fc
  ms.translationtype: HT
  ms.contentlocale: ja-JP
  ms.lasthandoff: 08/18/2020
  ms.locfileid: "88534508"
  ---
  # <a name="tutorial-azure-active-directory-integration-with-reviewsnap"></a>チュートリアル: Azure Active Directory と Reviewsnap の統合
  
  このチュートリアルでは、Reviewsnap と Azure Active Directory (Azure AD) を統合する方法について説明します。
  Reviewsnap と Azure AD の統合には、次の利点があります。
  
  * Reviewsnap にアクセスできる Azure AD ユーザーを制御できます。
  * ユーザーが自分の Azure AD アカウントを使用して Reviewsnap に自動的にサインイン (シングル サインオン) できるようにすることができます。
  * 1 つの中央サイト (Azure Portal) でアカウントを管理できます。
  
  SaaS アプリと Azure AD の統合の詳細については、「 [Azure Active Directory のアプリケーション アクセスとシングル サインオンとは](https://docs.microsoft.com/azure/active-directory/active-directory-appssoaccess-whatis)」を参照してください。
  Azure サブスクリプションをお持ちでない場合は、開始する前に[無料アカウントを作成](https://azure.microsoft.com/free/)してください。
  
  ## <a name="prerequisites"></a>前提条件
  
  Reviewsnap と Azure AD の統合を構成するには、次のものが必要です。
  
  * Azure AD サブスクリプション。 Azure AD の環境がない場合は、[無料アカウント](https://azure.microsoft.com/free/)を取得できます
  * Reviewsnap でのシングル サインオンが有効なサブスクリプション
  
  ## <a name="scenario-description"></a>シナリオの説明
  
  このチュートリアルでは、テスト環境で Azure AD のシングル サインオンを構成してテストします。
  
  * Reviewsnap では、**SP と IDP** によって開始される SSO がサポートされます
  
  ## <a name="adding-reviewsnap-from-the-gallery"></a>ギャラリーからの Reviewsnap の追加
  
  Azure AD への Reviewsnap の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に Reviewsnap を追加する必要があります。
  
  **ギャラリーから Reviewsnap を追加するには、次の手順に従います。**
  
  1. **[Azure Portal](https://portal.azure.com)** の左側のナビゲーション ウィンドウで、 **[Azure Active Directory]** アイコンをクリックします。
  
      ![Azure Active Directory のボタン](common/select-azuread.png)
  
  2. **[エンタープライズ アプリケーション]** に移動し、 **[すべてのアプリケーション]** オプションを選択します。
  
      ![[エンタープライズ アプリケーション] ブレード](common/enterprise-applications.png)
  
  3. 新しいアプリケーションを追加するには、ダイアログの上部にある **[新しいアプリケーション]** をクリックします。
  
      ![[新しいアプリケーション] ボタン](common/add-new-app.png)
  
  4. 検索ボックスに「**Reviewsnap**」と入力し、結果パネルで **[Reviewsnap]** を選び、 **[追加]** をクリックしてアプリケーションを追加します。
  
       ![結果リストの Reviewsnap](common/search-new-app.png)
  
  ## <a name="configure-and-test-azure-ad-single-sign-on"></a>Azure AD シングル サインオンの構成とテスト
  
  このセクションでは、**Britta Simon** というテスト ユーザーに基づいて、Reviewsnap で Azure AD のシングル サインオンを構成し、テストします。
  シングル サインオンを機能させるには、Azure AD ユーザーと Reviewsnap 内の関連ユーザー間にリンク関係が確立されている必要があります。
  
  Reviewsnap で Azure AD のシングル サインオンを構成してテストするには、次の構成要素を完了する必要があります。
  
  1. **[Azure AD シングル サインオンの構成](#configure-azure-ad-single-sign-on)** - ユーザーがこの機能を使用できるようにします。
  2. **[Reviewsnap シングル サインオンの構成](#configure-reviewsnap-single-sign-on)** - アプリケーション側でシングル サインオン設定を構成します。
  3. **[Azure AD のテスト ユーザーの作成](#create-an-azure-ad-test-user)** - Britta Simon で Azure AD のシングル サインオンをテストします。
  4. **[Azure AD テスト ユーザーの割り当て](#assign-the-azure-ad-test-user)** - Britta Simon が Azure AD シングル サインオンを使用できるようにします。
  5. **[Reviewsnap テスト ユーザーの作成](#create-reviewsnap-test-user)** - Reviewsnap で Britta Simon に対応するユーザーを作成し、Azure AD の Britta Simon にリンクさせます。
  6. **[シングル サインオンのテスト](#test-single-sign-on)** - 構成が機能するかどうかを確認します。
  
  ### <a name="configure-azure-ad-single-sign-on"></a>Azure AD シングル サインオンの構成
  
  このセクションでは、Azure portal 上で Azure AD のシングル サインオンを有効にします。
  
  Reviewsnap で Azure AD シングル サインオンを構成するには、次の手順に従います。
  
  1. [Azure portal](https://portal.azure.com/) の **Reviewsnap** アプリケーション統合ページで、 **[シングル サインオン]** を選択します。
  
      ![シングル サインオン構成のリンク](common/select-sso.png)
  
  2. **[シングル サインオン方式の選択]** ダイアログで、 **[SAML/WS-Fed]** モードを選択して、シングル サインオンを有効にします。
  
      ![シングル サインオン選択モード](common/select-saml-option.png)
  
  3. **[SAML でシングル サインオンをセットアップします]** ページで、 **[編集]** アイコンをクリックして **[基本的な SAML 構成]** ダイアログを開きます。
  
      ![基本的な SAML 構成を編集する](common/edit-urls.png)
  
  4. **[基本的な SAML 構成]** セクションで、アプリケーションを **IDP** 開始モードで構成する場合は、次の手順を実行します。
  
      ![[Reviewsnap のドメインと URL] のシングル サインオン情報](common/idp-intiated.png)
  
      a. **[識別子]** テキスト ボックスに、`https://app.reviewsnap.com` という URL を入力します。
  
      b. **[応答 URL]** ボックスに、`https://app.reviewsnap.com/auth/saml/callback?namespace=<CUSTOMER_NAMESPACE>` のパターンを使用して URL を入力します
  
  5. アプリケーションを **SP** 開始モードで構成する場合は、 **[追加の URL を設定します]** をクリックして次の手順を実行します。
  
      ![[Reviewsnap のドメインと URL] のシングル サインオン情報](common/metadata-upload-additional-signon.png)
  
      **[サインオン URL]** テキスト ボックスに URL として「`https://app.reviewsnap.com/login`」と入力します。
  
      > [!NOTE]
      > 応答 URL 値は、実際の値ではありません。 実際の応答 URL でこの値を更新します。 この値を取得するには、[Reviewsnap クライアント サポート チーム](mailto:support@reviewsnap.com)に連絡してください。 Azure portal の **[基本的な SAML 構成]** セクションに示されているパターンを参照することもできます。
  
  6. **[SAML でシングル サインオンをセットアップします]** ページの **[SAML 署名証明書]** セクションで、 **[ダウンロード]** をクリックして要件のとおりに指定したオプションからの**証明書 (Base64)** をダウンロードして、お使いのコンピューターに保存します。
  
      ![証明書のダウンロードのリンク](common/certificatebase64.png)
  
  7. **[Reviewsnap のセットアップ]** セクションで、要件西多賀って適切な URL をコピーします。
  
      ![構成 URL のコピー](common/copy-configuration-urls.png)
  
      a. ログイン URL
  
      b. Azure AD 識別子
  
      c. ログアウト URL
  
  ### <a name="configure-reviewsnap-single-sign-on"></a>Reviewsnap シングル サインオンの構成
  
  **Reviewsnap** 側でシングル サインオンを構成するには、ダウンロードした**証明書 (Base64)** と Azure portal からコピーした適切な URL を [Reviewsnap サポート チーム](mailto:support@reviewsnap.com)に送信する必要があります。 サポート チームはこれを設定して、SAML SSO 接続が両方の側で正しく設定されるようにします。
  
  ### <a name="create-an-azure-ad-test-user"></a>Azure AD のテスト ユーザーの作成
  
  このセクションの目的は、Azure Portal で Britta Simon というテスト ユーザーを作成することです。
  
  1. Azure portal の左側のウィンドウで、 **[Azure Active Directory]** 、 **[ユーザー]** 、 **[すべてのユーザー]** の順に選択します。
  
      ![[ユーザーとグループ] と [すべてのユーザー] リンク](common/users.png)
  
  2. 画面の上部にある **[新しいユーザー]** を選択します。
  
      ![[新しいユーザー] ボタン](common/new-user.png)
  
  3. [ユーザーのプロパティ] で、次の手順を実行します。
  
      ![[ユーザー] ダイアログ ボックス](common/user-properties.png)
  
      a. **[名前]** フィールドに「**BrittaSimon**」と入力します。
    
      b. **[ユーザー名]** フィールドに「`brittasimon@yourcompanydomain.extension`」と入力します。  
      たとえば、BrittaSimon@contoso.com のように指定します。
  
      c. **[パスワードを表示]** チェック ボックスをオンにし、[パスワード] ボックスに表示された値を書き留めます。
  
      d. **Create** をクリックしてください。
  
  ### <a name="assign-the-azure-ad-test-user"></a>Azure AD テスト ユーザーの割り当て
  
  このセクションでは、Britta Simon に Reviewsnap へのアクセスを許可することで、このユーザーが Azure シングル サインオンを使用できるようにします。
  
  1. Azure portal で **[エンタープライズ アプリケーション]** を選択し、 **[すべてのアプリケーション]** を選択してから、 **[Reviewsnap]** を選択します。
  
      ![[エンタープライズ アプリケーション] ブレード](common/enterprise-applications.png)
  
  2. アプリケーションの一覧で **[Reviewsnap]** を選択します。
  
      ![アプリケーションの一覧の [Reviewsnap] リンク](common/all-applications.png)
  
  3. 左側のメニューで **[ユーザーとグループ]** を選びます。
  
      ![[ユーザーとグループ] リンク](common/users-groups-blade.png)
  
  4. **[ユーザーの追加]** をクリックし、 **[割り当ての追加]** ダイアログで **[ユーザーとグループ]** を選択します。
  
      ![[割り当ての追加] ウィンドウ](common/add-assign-user.png)
  
  5. **[ユーザーとグループ]** ダイアログの [ユーザー] の一覧で **[Britta Simon]** を選択し、画面の下部にある **[選択]** ボタンをクリックします。
  
  6. SAML アサーション内に任意のロール値が必要な場合、 **[ロールの選択]** ダイアログでユーザーに適したロールを一覧から選択し、画面の下部にある **[選択]** をクリッします。
  
  7. **[割り当ての追加]** ダイアログで、 **[割り当て]** ボタンをクリックします。
  
  ### <a name="create-reviewsnap-test-user"></a>Reviewsnap テスト ユーザーの作成
  
  このセクションでは、Reviewsnap で Britta Simon というユーザーを作成します。  [Reviewsnap サポート チーム](mailto:support@reviewsnap.com)と連携して、Reviewsnap プラットフォームにユーザーを追加してください。 シングル サインオンを使用する前に、ユーザーを作成し、有効化する必要があります。
  
  ### <a name="test-single-sign-on"></a>シングル サインオンのテスト
  
  このセクションでは、アクセス パネルを使用して Azure AD のシングル サインオン構成をテストします。
  
  アクセス パネルで [Reviewsnap] タイルをクリックすると、SSO を設定した Reviewsnap に自動的にサインインします。 アクセス パネルの詳細については、[アクセス パネルの概要](https://docs.microsoft.com/azure/active-directory/active-directory-saas-access-panel-introduction)に関する記事を参照してください。
  
  ## <a name="additional-resources"></a>その他のリソース
  
  - [SaaS アプリと Azure Active Directory を統合する方法に関するチュートリアルの一覧](https://docs.microsoft.com/azure/active-directory/active-directory-saas-tutorial-list)
  
  - [Azure Active Directory のアプリケーション アクセスとシングル サインオンとは](https://docs.microsoft.com/azure/active-directory/active-directory-appssoaccess-whatis)
  
  - [Azure Active Directory の条件付きアクセスとは](https://docs.microsoft.com/azure/active-directory/conditional-access/overview)
  