# EntraID認証(Alli Works画面) ## 概要 EntraID認証を使用して、エンドユーザーがAlli LLM App Marketを使用する際のセキュリティを強化することができます。 \ Alli LLM App Marketのダッシュボード上でメンバーが EntraID認証を設定すると、エンドユーザーは EntraID 認証を受けた場合のみ Alli Worksとアプリを使用することができるようになります。\ \ **※Alli WorksへのEntraID認証機能はオプション機能の為、こちらの機能をお使いになりたい場合は、担当セールスまたはカスタマーサクセスまでご連絡ください。** ## Alli LLM App MarketダッシュボードとAzureダッシュボード上での設定 1. Azure Portal()にログインし、「Microsoft Entra ID の管理」の「ビュー」ボタンをクリックしてください。

2. 管理＞エンタープライズアプリケーションをクリックします。

3. 「＋新しいアプリケーション」をクリックします。\

4. 「＋独自のアプリケーションの作成」をクリックし、AlliとEntraIDを連携するためのアプリを作成します。\ アプリ名を設定し「作成」ボタンをクリックしてください。

5. 作成されたアプリ内にある「2．シングルサインオンの設定」の作業開始をクリックしてください。

6. シングルサインオン方式の選択で「SAML」を選択してください。

7. Alli LLM App Market ダッシュボード＞プロジェクト設定＞外部サービス連携＞Alli Works＞EntraIDにアクセスし、下記A,Bの値をコピーしてください。

8. SAMLによるシングルサインオンのセットアップ　①の基本的なSAML構成の「編集」ボタンをクリックしてください。

9. 識別子(エンティティID)と応答URLにステップ６でコピーした「A」と「B」の情報を貼り付けて、保存してください。

10. 保存が完了したら、画面左にある「ユーザーとグループ」メニューから、「＋ユーザーまたはグループの追加」をクリックし、AlliでEntraIDを連携させるユーザーを追加してください。

11. 画面左側にある「シングルサインオン」メニューに戻り、①「ログインURL」と②「Microsoft Entra 識別子」の値をコピーし、③「証明書 (Base64)」のファイルをダウンロードしてください。

12. Alli LLM App Market ダッシュボード > プロジェクト設定 > 外部サービス連携 > Alli Works(アプリランチャー)タブ＞EntraIDにアクセスし、ステップ11でコピーした「①」と「②」の情報を貼り付け、「Certificate \*」に③でダウンロードしたファイルを添付し、「接続」をクリックしてください。

以下のようなメッセージが表示されていれば接続は完了です。

## Entra IEntra ID認証を使用したAlli Worksへのアクセス(エンドユーザー画面) プロジェクトにEntra IEntra ID認証が接続されている場合、エンドユーザーは Entra ID認証を受けて Alli Worksにアクセスをする必要があります。

1. Alli Worksにアクセス\ アクセスする方法は下記の3つです。\ ①「アプリ管理」>「Alli Works」ボタンのクリック ②プロジェクト設定 > Alli Works管理 > コピーボタンのクリック ③Alli Worksの URL を直接指定してアクセス 2. Entra IDの認証画面が立ち上がります。\ 認証が完了するとAlli Works画面が開きます。

Entra IDからサインアウトする場合は、Alli Works画面の「サインアウト」ボタンを選択してください。

## Entra ID認証を使用した各アプリへのアクセス(エンドユーザー画面) プロジェクトにEntra ID認証が接続されている場合、エンドユーザーは Entra ID認証を受けて各アプリにアクセスをする必要があります。 1. 各アプリにアクセス\ Entra ID認証を介したアクセスは下記の4つです。\ ①アプリ管理 > (公開)アプリをクリック > 「アプリテスト」をクリック ③各アプリの URLに直接アクセス\ 　 (\[アプリ管理] > \[アプリ] > \[その他] ボタン > \[URL をコピー] から) ④Alli Works > アプリをクリック 2. Alli Worksと同様にEntra IDの認証画面が立ち上がります。ただし、エンドユーザーが Alli Worksにアクセスするために既に Entra ID認証を受けている場合は、各アプリへのアクセス時にEntra ID認証は行われません。