# 【Worksプロジェクト版】Entra ID SAML SSO認証

Alli では、SAML アプリを連携してシングルサインオン（SSO）認証を設定できます。\
これにより、特定のプロジェクトに対してSSO認証を完了したメンバーのみが、権限に基づいてAlli Worksとダッシュボードにアクセスできるように設定できます。

<mark style="color:red;">**※Alli Works へのEntraID認証機能はオプション機能の為、こちらの機能をお使いになりたい場合は、担当セールスまたはカスタマーサクセスまでご連絡ください。**</mark>

## ✅ SAML SSOとは？ <a href="#saml-sso" id="saml-sso"></a>

SAMLは、Webブラウザベースの認証と承認のためのXMLベースのフレームワークであり、ユーザーが一度ログインしたときに複数のサービスに自動的にログインできるようにする方法です。現在、多くの企業が使用している認証規格であり、Alliはこの規格に基づいてSSO連携をサポートしています。

## ✅ サポートされる IdP <a href="#idp" id="idp"></a>

* Google
* Microsoft Entra ID
* Okta
* SAML規格に準拠したすべてのIdP

本ガイドではMicrosoft Entra IDのSAML SSO認証について説明いたします。

## Entra SAMLアプリの作成 <a href="#entra-saml" id="entra-saml"></a>

### 1.Azureダッシュボード上でのEntra SAMLアプリの作成 <a href="#step1" id="step1"></a>

1. Azure Portal(<https://portal.azure.com/#home>)にログインし、「Microsoft Entra ID の管理」の「ビュー」ボタンをクリックしてください。

   <figure><img src="/files/qkKaMJKkCg9mdUs8yWUE" alt=""><figcaption></figcaption></figure>
2. 管理＞エンタープライズアプリケーションをクリックします。

   <figure><img src="/files/ThWBMz5nvrytUxe6ik4B" alt=""><figcaption></figcaption></figure>
3. 「＋新しいアプリケーション」をクリックします。<br>

   <figure><img src="/files/IBsrlRfkINDGZvMsosd9" alt=""><figcaption></figcaption></figure>
4. 「＋独自のアプリケーションの作成」をクリックし、AlliとEntraIDを連携するためのアプリを作成します。
   \
   アプリ名「ギャラリーに見つからないその他のアプリケーションを統合します（ギャラリー以外）」を選択しを設定し「作成」ボタンをクリックしてください。

   <figure><img src="/files/eSsB7QkGlIUe0nyKiUfW" alt=""><figcaption></figcaption></figure>
5. 作成されたアプリ内にある「2．シングル サインオンの設定」の作業開始をクリックしてください。<br>

   <figure><img src="/files/LCYtyfdZLus5KIYou4QF" alt=""><figcaption></figcaption></figure>
6. シングルサインオン方式の選択で「SAML」を選択してください。<br>

   <figure><img src="/files/g5Kdwz6WAGKcFb1aFpwH" alt=""><figcaption></figcaption></figure>

### 2.Alliダッシュボート上でのSAMLアプリとの連携 <a href="#step2" id="step2"></a>

1. ダッシュボード＞プロジェクト設定＞外部サービス連携＞ SAML SSOタブに移動し、+SAMLアプリの追加ボタンをクリックします。<br>

   <figure><img src="/files/N0isnSKgVKpuI9a5hre3" alt=""><figcaption></figcaption></figure>
2. アプリ名を設定し、下記A,Bの値をコピーしてください。<br>

   <figure><img src="/files/A8FCb3uMywgVaPQrtXrx" alt=""><figcaption></figcaption></figure>
3. SAMLによるシングルサインオンのセットアップ　①の基本的なSAML構成の「編集」ボタンをクリックしてください。<br>

   <figure><img src="/files/r871ralBOok4ayyu1ZiA" alt=""><figcaption></figcaption></figure>
4. 識別子(エンティティID)と応答URLにステップ2でコピーした「A」と「B」の情報を貼り付けて、保存してください。<br>

   <figure><img src="/files/ImAP6t6UG9myK4OLzdrB" alt=""><figcaption></figcaption></figure>

### &#x20;<a href="#step3" id="step3"></a>

### 3.属性マッピングの設定 (Attribute Mapping) <a href="#step3" id="step3"></a>

#### 基本

Entra ID側で設定されているユーザー情報とAlli内の顧客情報をマッピングすることができます。\
EMAIL情報は自動でマッピングされるようになっているため個別の設定は不要です。\
グループに関連するマッピングについては[こちらのガイドもご覧ください](/alli-llm-app-market/project-settings/external-service-integration/entra-id-workstype/user-mapping.md)。

<figure><img src="/files/vvRRIlSYw3cgcdwsynIO" alt=""><figcaption></figcaption></figure>

#### 設定方法

1. SAMLによるシングルサインオンのセットアップ　②属性とクレームの「編集」ボタンをクリックしてください。<br>

   <figure><img src="/files/mtoInQ93JSnJu5HofDgm" alt=""><figcaption></figcaption></figure>
2. First nameとLast nameに対応するフィールドを選択して変更します。追加の要求欄にある「user.givenname」と「user.surname」をそれぞれクリックしてください。<br>

   <figure><img src="/files/rzLMYkkhlNie2DFmAhw6" alt=""><figcaption></figcaption></figure>
3. 名前欄のGivennameは**FIRST\_NAME**、Surnameは**LAST\_NAME**にそれぞれ変更します。変更時には<mark style="color:red;">**名前空間を削除し、**</mark>名前欄にAlli変数の値を入力して保存します。\
   ※Alliの変数名と完全一致している必要があります。

**【Givennameの場合】**

<figure><img src="/files/EZuGW1MTYZlbc4n2HIF4" alt=""><figcaption></figcaption></figure>

<figure><img src="/files/4ySYbrcF44uM0TPSGLf7" alt=""><figcaption></figcaption></figure>

**【surnameの場合】**

<figure><img src="/files/3Rk9QzKBk3GutQJpzw78" alt=""><figcaption></figcaption></figure>

<figure><img src="/files/lokdjGQnfNjTQxl4bOgH" alt=""><figcaption></figcaption></figure>

### 4.Entra SAMLアプリへのユーザーとグループの割り当て <a href="#step4" id="step4"></a>

1. 画面左にある「ユーザーとグループ」メニューから、「＋ユーザーまたはグループの追加」をクリックし、AlliでEntraIDを連携させるユーザーを追加してください。<br>

   <figure><img src="/files/aG998mx5ieePGTzXAAYc" alt=""><figcaption></figcaption></figure>

   <figure><img src="/files/AHoJLDUuA8PFThf5ESww" alt=""><figcaption></figcaption></figure>

### 5.Entra SAMLアプリのSAML証明書・ログインURL・識別子の取得とAlliでの設定 <a href="#step5" id="step5"></a>

1. 画面左側にある「シングルサインオン」メニューに戻り、①「ログインURL」と②「Microsoft Entra 識別子」の値をコピーし、③「証明書 (Base64)」のファイルをダウンロードしてください。<br>

   <figure><img src="/files/LRiYMo6a5k209YpydpZT" alt=""><figcaption></figcaption></figure>
2. Alli LLM App Market ダッシュボード ＞プロジェクト設定 ＞外部サービス連携＞SAML SSOタブ内で作成したEntra ID連携アプリ内の設定を進めていきます。\
   アプリスラグはEntra ID SSOを使用して管理画面にログインするときに全員が入力する必要のあるものであるため、覚えやすい文字列を使用してください。\ <mark style="color:red;">**※エンドユーザー画面はスラグの入力なしでご利用いただけますのでご安心ください。**</mark>\ <mark style="color:red;">**※アルファベット(小文字)、数字、ハイフンのみ使用できます。**</mark>\ <mark style="color:red;">**※アプリスラグはログインの識別子であるため、他のプロジェクトで使用されているものはご利用いただけません。登録の際にエラーメッセージが表示された場合は別のスラグをお試しください。**</mark>\
   \
   「Login URL」「Identifier」に先程コピーした「①ログインURL」と「②Microsoft Entra 識別子」の情報を貼り付け、「Certificate \*」にダウンロードした「③証明書 (Base64)」ファイルを添付し、「保存」をクリックしてください。<br>

   <figure><img src="/files/ZdLhNJPVWfpd4A0lrkB4" alt=""><figcaption></figcaption></figure>
3. 保存が完了し、連携に成功したら設定完了です。


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.allganize.ai/alli-llm-app-market/project-settings/external-service-integration/entra-id-workstype.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.