kddiネクストセットツール シングルサインオン スタート …...目次 •...
TRANSCRIPT
![Page 1: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/1.jpg)
KDDIネクストセットツール シングルサインオン
スタートアップガイド
2017年11月
KDDI株式会社
![Page 2: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/2.jpg)
本スタートアップガイドではKDDIネクストセットツール シングルサインオンを使い始めるまでの最もシンプルな手順をご案内します。 詳細設定については下記マニュアルにてご確認ください。 https://sites.google.com/a/sateraito.jp/nextset-dounyuu/Home/sso
![Page 3: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/3.jpg)
目次 • 事前準備 ~ Office 365設定 ~
シングルサインオン用ドメインの登録
• ネクストセットツール シングルサインオン初期設定 ① 申し込み登録 ② SSOサービスにログイン ③ テナント設定 ④ Office 365からSSOへユーザー情報を取り込む ⑤ SSOユーザー情報の登録、パスワード設定 ⑥ SSOからOffice 365へユーザー情報を反映 ⑦ セキュリティルールの編集 ⑧ ドメインのSSO設定を有効化する
• シングルサインオンでのサインイン
![Page 4: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/4.jpg)
事前準備 ~Office 365設定~
![Page 5: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/5.jpg)
シングルサインオン用ドメインの登録
Office 365管理者IDでサインインします
ダッシュボードの画面から『ドメイン』 をクリック
シングルサインオンに使用するドメインをOffice 365に登録します。
事前準備~Office 365設定~
![Page 6: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/6.jpg)
『ドメインの追加』をクリック
『手順1を開始する』 をクリック
事前準備~Office 365設定~
![Page 7: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/7.jpg)
SSO用に使用するドメイン名を入力し 『次へ』をクリック
事前準備~Office 365設定~
※注意事項※ SSO用に使用するドメイン名について ・xxxxx.onmicrosoft.comのドメインはSSO設定できません。 ・Office 365で『既定のドメイン』に設定するドメインはSSO設定できません。
![Page 8: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/8.jpg)
『一般的な手順』を選択
必要に応じ、使用ドメインの DNSレコードに設定
こちらをクリック
事前準備~Office 365設定~
![Page 9: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/9.jpg)
『完了』を押して次へ
『手順2を開始する』 をクリック
事前準備~Office 365設定~
![Page 10: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/10.jpg)
方法を選択 ※ここでは『ユーザーを一人ずつ追加する』 の場合を例に記載しています。
詳細情報を登録
事前準備~Office 365設定~
![Page 11: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/11.jpg)
設定情報を登録
ライセンスを設定は不要
事前準備~Office 365設定~
![Page 12: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/12.jpg)
『作成』を押して次へ
結果を確認して完了
事前準備~Office 365設定~
![Page 13: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/13.jpg)
『手順3を開始する』 をクリック
次へをクリック
事前準備~Office 365設定~
![Page 14: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/14.jpg)
『完了』 をクリック
『アクティブ』に なっていることを確認
事前準備~Office 365設定~
![Page 15: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/15.jpg)
ネクストセットツール シングルサインオン初期設定
![Page 16: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/16.jpg)
『お申込みはこちら』 をクリック
登録情報を入力し、『確認する』 をクリック
Office 365の管理者 アカウントを入力 ※シングルサインオン専用の アカウントを作成することを 推奨します。Office365の ライセンス割り当ては不要です。
Office 365の管理者 アカウントのパスワード を入力
シングルサインオンの ドメインを入力
シングルサインオンの 初期ログインIDを入力
シングルサインオンの初期 ログインパスワードを入力
シングルサインオン初期設定
①申し込み登録 https://sso.nextset.jp/
![Page 17: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/17.jpg)
『お申し込みをする』 をクリック
『ダッシュボードへ』 をクリック
シングルサインオン初期設定
①申し込み登録~②SSOサービスにログイン
登録した管理者アカウント、パスワードで ログイン
![Page 18: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/18.jpg)
登録したテナント名とメールアドレス が表示される
タイムゾーン、言語設定を選択
ユーザが標準で利用するプロファイルを 設定
アクセス制御を行う場合は設定
シングルサインオン初期設定
③テナント設定
![Page 19: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/19.jpg)
登録したOffice 365管理者アカウントと パスワードが表示される
登録したシングルサインオン用ドメイン が表示される
『SSO用証明書(キーペア)の作成』を クリックしキーペアを作成 作成すると以下の画面が表示される 『はい』をクリック
保存をクリック 以下のポップアップが表示される
シングルサインオン初期設定
③テナント設定
![Page 20: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/20.jpg)
④Office 365からSSOへユーザー情報を取込む
シングルサインオン初期設定
『ユーザー管理』を選択
『ユーザーをO365から取り込み』 を選択
Office 365とSSOの間ではユーザー情報を同期させておく必要があります。 まずはOffice 365 ⇒ SSO の方向で、Office 365に登録されているユーザー情報をSSOへすべて取込みます。
![Page 21: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/21.jpg)
④Office 365からSSOへユーザー情報を取り込む
シングルサインオン初期設定
『タスクを登録する』をクリック
基本はチェックなし
単発で実行なら『今回のみ同期』を選択
タスク一覧に戻り『成功』となって いれば完了
![Page 22: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/22.jpg)
⑤SSOユーザー情報の登録、パスワード設定
SSOのユーザーデータにパスワードを設定、および追加登録が必要なユーザーをSSOに登録します。 登録はユーザーデータをCSVでエクスポートして、ローカルで編集し、再度SSOにインポートして行います。
『ユーザー管理』を選択
『ユーザー一括エクスポート』 を選択
『エクスポート』をクリック
【エクスポート手順】
![Page 23: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/23.jpg)
⑤SSOユーザー情報の登録、パスワード設定
sso_password(SSOパスワード) シングルサインオンクライアントツールにサインインするパスワードを設定します。 sso_password_update_flag(SSOパスワード更新フラグ) 『UPDATE』にします。
エクスポートしたCSVデータの下記の項目を記入します。
【CSV編集】
![Page 24: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/24.jpg)
【インポート手順】
⑤SSOユーザー情報の登録、パスワード設定
『インポート』をクリック
『インポート』をクリックし、 インポートしたいCSVを選択
![Page 25: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/25.jpg)
『完了』となっていることを 確認
【インポート手順】
⑤SSOユーザー情報の登録、パスワード設定
![Page 26: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/26.jpg)
『ユーザーをO365に反映』 を選択
⑥SSOからOffice 365へユーザー情報を反映
SSOのユーザーデータをOffice 365に反映させます。これによりSSOとOffice 365のユーザー情報の同期が取れた状態になります。
単発で実行なら 『今回のみ同期』を選択
基本はチェックなし
Office 365に連携するパスワード項目を指定 ※通常は『連携用パスワード』を指定します。
『タスクを登録する』をクリック
![Page 27: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/27.jpg)
タスク一覧に戻り『成功』となって いれば完了
⑥SSOからOffice365へユーザー情報を反映
![Page 28: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/28.jpg)
⑦セキュリティルールの編集(任意)
初期状態で『管理者用プロファイル』と『一般ユーザ用標準プロファイル』が作成されており、以下範囲で適用されています。 『管理者用プロファイル』 ⇒ 管理者ユーザー 『一般ユーザ用標準プロファイル』 ⇒ テナント全体 以下の画面より必要に応じ新たなプロファイルを作成します。
『プロファイルの追加』をクリック
設定項目詳細はウェブマニュアル『3.7 ⑦セキュリティルールの編集』をご参照ください。
![Page 29: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/29.jpg)
⑧ドメインのSSO設定を有効化する
最後にドメインのSSO設定を有効化します。 ※注意事項※
こちらをクリック
『切替』をクリック
・ SSO設定を有効化するとOffice 365で管理していたユーザーパスワードは使えなくなります! ・ SSOとOffice 365のユーザ情報が同期されており、SSOのパスワードが設定されていることを
再度ご確認ください!
![Page 30: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/30.jpg)
⑧ドメインのSSO設定を有効化する
『はい』をクリック
『有効状態』になっていれば完了
※設定の注意事項※ ・SSO設定するドメインはOffice 365で 『既定のドメイン』に設定することが できません。 ・上記のエラーが出た場合はSSOドメインが Office 365で『既定のドメイン』に なっている可能性がありますので Office 365の設定をご確認ください。
![Page 31: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/31.jpg)
⑧ドメインのSSO設定を有効化する
【Office 365設定の確認方法】
右上の会社名をクリック
SSO用ドメインが設定されていたら解除 通常は『xxxx.onmicrosoft.com』ドメインを設定
『保存』をクリック
※設定の注意事項※
![Page 32: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/32.jpg)
シングルサインオンでの サインイン
![Page 33: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/33.jpg)
SSOアカウントを入力 サインインをクリック ※パスワードの入力は不要です。
SSO画面にリダイレクト
シングルサインオンでのサインイン
![Page 34: KDDIネクストセットツール シングルサインオン スタート …...目次 • 事前準備 ~ Office 365設定 ~ シングルサインオン用ドメインの登録](https://reader033.vdocuments.site/reader033/viewer/2022060817/6096bf7d8248ab7dbd078123/html5/thumbnails/34.jpg)
SSO画面より SSOアカウントとパスワードを入力 LOGINをクリック
Office 365の画面に遷移
シングルサインオンでのサインイン