SSO連携について

Question

3rd Party製IDPを用いて、Line Works(SP)をSSOしようと考えております。
IDP側に設定する以下の情報を教えていただけないでしょうか。

SAML認証になります。

　・SP側のEntityID :
　・SP側のACS URL :
　・Attribute情報 :
（IDPからSP側に送るアトリビュート情報について、どのような値をどのような形式で送るかなど）

LINE WORKS · Answer

こちらは SAML ベースの SSO ということでよろしいでしょうか。
Entity ID : worksmobile.com
ACS URL : https://auth.worksmobile.com/acs/{登録ドメインもしくはグループ名
Attribute 情報 : 弊社からのリクエストについては下記 URL を参照してください
https://developers.worksmobile.com/jp/document/1001003

山崎光一 · Answer

SMALベースのSSOになります。
Attribute情報ですが、ExternalKey にメールアドレスを登録して、NameID でやり取りすることでSSO出来ました。
ExternalKeyについて詳しい説明があるページはございますでしょうか？
また、ExternalKeyがない場合はどのような値をどのような形式で送ればよろしいでしょうか？

山崎光一 · Answer

上記に関しまして、動作確認取れました。ありがとうございます。
追加ですみません。SSO連携の状態で、ユーザー一括登録を行った場合、LINEWORKアカウントのパスワードは管理者が設定しておくことは可能でしょうか？
SSOでサインインする為、初期パスワードの設定画面が表示されず、使用できる状態になります。

LINE WORKS · Answer

ExternalKey の説明が不足しており申し訳ございません。
ExternalKey は SSO や API 利用時にメンバーを特定するための一意の値となります。
(API を用いると ID も変更することができるため、別途 ExternalKey という値を設定しています)
ExternalKey が設定されていないと SSO を利用することはできません。
また、現在の仕様としてSSO 時にはユーザー認証をバイパスしてしまうため初期パスワードを設定することはできません。

山崎光一 · Answer

初期パスワードを設定せずにSSOした場合は、LINEWORKS側のパスワードはどういう値になりますでしょうか？（NULL？など）

LINE WORKS · Answer

内部的にはパスワードを持たない状態となっています。
そのため、SSOを無効にした場合には再ログイン前にパスワードの再設定が必須となります。

testuser2 · Answer

Invalid SAMLResponseのエラーが出てしまい、連携できません。
エターナルキーについての詳しい説明を聞きたいです。
よろしくお願いします

報告理由

共有する

LINE WORKS

Developers

SSO連携について

コメント7