2021年10月に更新したものです。
HRBrainのシングルサインオン設定の手順をまとめたページです。
利用に際しての注意点
- 特になし
事前準備
- 「アプリの登録方法」を参照の上、HRBrainアプリの登録を行ってください
SSO連携の手順
SAML認証の設定手順
- HRBrainにログインし、「人事評価」のヘッダーの「運用管理」＞「アクセス制御」をクリックします。
- 「アクセス制御」画面で「SSO設定」にある「SAMLで設定」を選択し、SAMLの設定を行います。
- メタップスクラウドの管理者画面で、アプリ詳細＞アプリ設定の登録ページで「ステータス」を「有効」に設定します。
HRBrain（SP）管理画面のSSO設定
- SAMLの設定方法（外部サイト：HRBrain）
| HRBrainの設定箇所 | メタップスクラウド項目名 |
|---|---|
| Issuer | MCloud エンティティID |
| Identity ProviderのSSOエンドポイントURL | SSO URL |
| 証明書 | アプリ詳細ページからダウンロードした「証明書」 |
メタップスクラウド（IdP）管理画面のSSO設定
メタップスクラウドのアプリ詳細ページの「SSO」＞ SAML2.0を選択し「設定へ進む」ボタンをクリック ＞「SAML設定の登録」にHRBrain側の情報を設定します。
| メタップスクラウド項目名 | 設定値 |
|---|---|
| ACS URL | https://[サブドメイン名].api.hrbrain.jp/shp/saml/acs |
| SPエンティティID | https://[サブドメイン名].auth.hrbrain.jp/ |
| デフォルト Relay State | 入力不要 |
メタップスクラウドとHRBrainアカウントIDの関連付け
メタップスクラウドのログインIDとHRBrainのログインIDが一致している必要があります。