シングルサインオン（SSO）認証の設定

Microsoft Entra admin center にサインインします。

Identity を選択し、次に Enterprise applications オプションを選択します。

独自のアプリケーションを作成します。

Users and groups を選択し、次に Add user/group を選択します。

Single sign-on、Step 1、そして Edit を順に選択します。

Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページから Entity ID と Single Sign-On URL をコピー（）します。コピーした文字列を、Microsoft Entra アプリの SAML Configuration 領域にある Entity ID および Assertion Consumer Service URL フィールドに貼り付けます。これらのフィールドに対して Default ボックスがチェックされていることを確認し、その後構成を保存します。

作成した Federation Metadata XML をダウンロードします。

Federation Metadata XML を Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページにアップロードし、その後 SAML 統合接続をテストします。上記を参照してください。

JumpCloud インターフェースで、ナビゲーションツリーから SSO を選択し、続いて SSO ページの Add New Application ボタンをクリックします。

設定ウィンドウの検索欄に 'saml' と入力して Custom SAML App を見つけ、インストールします。

Custom SAML App のインスタンスに名前を付けます。この例では、ラベルは Altium です。

JumpCloud の設定インターフェースで SSO タブに切り替え、図のように Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページから Entity/URL 設定を入力します。

JumpCloud エンドポイント IDP URL を入力し、Declare Redirect Endpoint オプションを有効にします。

Export Metadata オプションを使用して、生成された SAML メタデータ XML ファイルをダウンロードします。

メタデータ XML ファイルを Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページにアップロードし、その後 SAML 統合接続をテストします。– 上記を参照。

AD FS Management アプリケーションを開きます（通常は Start → Windows Administrative Tools → AD FS Management）。

Relying Party Trusts に移動し、Add Relying Party Trust... オプションをクリックします (1)。

ポップアップウィンドウで必ず Claims aware を選択し (2)、Start をクリックします (3)。

Select Data Source ステップで Enter data about the relying party manually を選択し (1)、Next をクリックします (2)。

この信頼に対する表示名を指定します。この例では表示名として AltiumLive を使用しています。

セキュリティ設定に応じて、オプションのトークン暗号化証明書を指定できます。このガイドでは使用しません。

Configure URL ステップで、Enable support for the SAML 2.0 WebSSO protocol オプションが選択されていることを確認し (1)、Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページからコピーした Single Sign-On URL を Relying party SAML 2.0 SSO service URL: フィールドに入力します (2)。Next をクリックします (3)。

Configure Identifiers ステップで、この信頼の識別子を入力フィールドに入力します (1)。識別子は、Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページの Altium Metadata Configuration 領域にある Entity ID エントリから取得する必要があります。必ず Add ボタンをクリックしてください (2)。

結果は以下のようになります。Next をクリックします。

セキュリティ設定によっては、次のステップでオプションのアクセス制御ポリシーを選択できます。この例では追加のポリシーは選択せず、Permit everyone オプションで続行します。

設定内容を確認し、Next を選択します。

信頼のセットアップ中には、すべての設定が利用できるわけではありません。SHA-1 をセキュアハッシュアルゴリズムとして使用できるようにするには、追加したばかりの Relying Party Trust の名前を右クリックし、Properties を選択します。

プロパティウィンドウで Advanced タブを選択し (1)、セキュアハッシュアルゴリズムとして SHA-1 を設定します (2)。変更を保存するには OK をクリックします。

AD FS Management ウィンドウに戻り、追加した Relying Party Trust を選択して、Edit Claim Issuance Policy... オプションを選択します。

Edit Claim Issuance Policy ウィンドウで Add Rule...

ウィザードの Choose Rule Type ステップで、Send LDAP Attributes as Claims が選択されていることを確認し、Next をクリックします。

Claim rule name を指定し (1)、 Attribute store として Active Directory を選択し (2)、Enterprise Server ユーザーのユーザー名を含む ID から LDAP Attribute を選択します (3)。この属性は、Outgoing Claim Type の Name ID にマッピングする必要があります (3)。Finish をクリックします (4)。

OK をクリックして、クレーム発行ポリシーが保存されていることを確認します。

適切なサーバーから FederationMetadata.xml ファイルをダウンロードします。

メタデータ XML ファイルを Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページにアップロードし、その後 SAML 統合接続をテストします。– 上記を参照。

IAM Identity Center に移動し、カスタム SAML 2.0 アプリケーション (Add Application) を追加します。

Altium SSO ページの AWS メタデータ URL 設定を入力します。Submit で設定を確認します。

IAM Identity Center metadata 領域からメタデータファイルをダウンロードします。

Edit attribute mappings に移動します。

Enterprise Server ユーザーのユーザー名を含む属性を指定し、Format には unspecified を選択します。

AWS で新しいユーザーを作成し、作成したユーザーまたはグループにアプリケーションを割り当てます。

Altium 側と IAM 側の両方に同じユーザーが存在することを確認します。

メタデータ XML ファイルを Enterprise Server のブラウザーインターフェースの Admin – Settings – Authentication ページにアップロードし、その後 SAML 統合接続をテストします。– 上記を参照。