# 【Worksプロジェクト版】Entra ID SAML SSO認証 Alli では、SAML アプリを連携してシングルサインオン（SSO）認証を設定できます。\ これにより、特定のプロジェクトに対してSSO認証を完了したメンバーのみが、権限に基づいてAlli Worksとダッシュボードにアクセスできるように設定できます。 **※Alli Works へのEntraID認証機能はオプション機能の為、こちらの機能をお使いになりたい場合は、担当セールスまたはカスタマーサクセスまでご連絡ください。** ## ✅ SAML SSOとは？ SAMLは、Webブラウザベースの認証と承認のためのXMLベースのフレームワークであり、ユーザーが一度ログインしたときに複数のサービスに自動的にログインできるようにする方法です。現在、多くの企業が使用している認証規格であり、Alliはこの規格に基づいてSSO連携をサポートしています。 ## ✅ サポートされる IdP * Google * Microsoft Entra ID * Okta * SAML規格に準拠したすべてのIdP 本ガイドではMicrosoft Entra IDのSAML SSO認証について説明いたします。 ## Entra SAMLアプリの作成 ### 1.Azureダッシュボード上でのEntra SAMLアプリの作成 1. Azure Portal()にログインし、「Microsoft Entra ID の管理」の「ビュー」ボタンをクリックしてください。
2. 管理＞エンタープライズアプリケーションをクリックします。
3. 「＋新しいアプリケーション」をクリックします。
4. 「＋独自のアプリケーションの作成」をクリックし、AlliとEntraIDを連携するためのアプリを作成します。 \ アプリ名「ギャラリーに見つからないその他のアプリケーションを統合します（ギャラリー以外）」を選択しを設定し「作成」ボタンをクリックしてください。
5. 作成されたアプリ内にある「2．シングル サインオンの設定」の作業開始をクリックしてください。
6. シングルサインオン方式の選択で「SAML」を選択してください。
### 2.Alliダッシュボート上でのSAMLアプリとの連携 1. ダッシュボード＞プロジェクト設定＞外部サービス連携＞ SAML SSOタブに移動し、+SAMLアプリの追加ボタンをクリックします。
2. アプリ名を設定し、下記A,Bの値をコピーしてください。
3. SAMLによるシングルサインオンのセットアップ　①の基本的なSAML構成の「編集」ボタンをクリックしてください。
4. 識別子(エンティティID)と応答URLにステップ2でコピーした「A」と「B」の情報を貼り付けて、保存してください。
### ### 3.属性マッピングの設定 (Attribute Mapping) #### 基本 Entra ID側で設定されているユーザー情報とAlli内の顧客情報をマッピングすることができます。\ EMAIL情報は自動でマッピングされるようになっているため個別の設定は不要です。\ グループに関連するマッピングについては[こちらのガイドもご覧ください](https://docs.allganize.ai/alli-llm-app-market/project-settings/external-service-integration/entra-id-workstype/user-mapping)。
#### 設定方法 1. SAMLによるシングルサインオンのセットアップ　②属性とクレームの「編集」ボタンをクリックしてください。
2. First nameとLast nameに対応するフィールドを選択して変更します。追加の要求欄にある「user.givenname」と「user.surname」をそれぞれクリックしてください。
3. 名前欄のGivennameは**FIRST\_NAME**、Surnameは**LAST\_NAME**にそれぞれ変更します。変更時には**名前空間を削除し、**名前欄にAlli変数の値を入力して保存します。\ ※Alliの変数名と完全一致している必要があります。 **【Givennameの場合】**
**【surnameの場合】**
### 4.Entra SAMLアプリへのユーザーとグループの割り当て 1. 画面左にある「ユーザーとグループ」メニューから、「＋ユーザーまたはグループの追加」をクリックし、AlliでEntraIDを連携させるユーザーを追加してください。
### 5.Entra SAMLアプリのSAML証明書・ログインURL・識別子の取得とAlliでの設定 1. 画面左側にある「シングルサインオン」メニューに戻り、①「ログインURL」と②「Microsoft Entra 識別子」の値をコピーし、③「証明書 (Base64)」のファイルをダウンロードしてください。
2. Alli LLM App Market ダッシュボード ＞プロジェクト設定 ＞外部サービス連携＞SAML SSOタブ内で作成したEntra ID連携アプリ内の設定を進めていきます。\ アプリスラグはEntra ID SSOを使用して管理画面にログインするときに全員が入力する必要のあるものであるため、覚えやすい文字列を使用してください。\ **※エンドユーザー画面はスラグの入力なしでご利用いただけますのでご安心ください。**\ **※アルファベット(小文字)、数字、ハイフンのみ使用できます。**\ **※アプリスラグはログインの識別子であるため、他のプロジェクトで使用されているものはご利用いただけません。登録の際にエラーメッセージが表示された場合は別のスラグをお試しください。**\ \ 「Login URL」「Identifier」に先程コピーした「①ログインURL」と「②Microsoft Entra 識別子」の情報を貼り付け、「Certificate \*」にダウンロードした「③証明書 (Base64)」ファイルを添付し、「保存」をクリックしてください。
3. 保存が完了し、連携に成功したら設定完了です。