Azure SAMLによるユーザー認証

シングルサインオンにより一度のユーザー認証で複数のサービスへのログインが可能となり、Dialpad へのログインを簡単また便利な運用の流れを構築できます。この連携では、Azure (マイクロソフト認証) のユーザー認証でDialpadへのログインを実行します。

以下設定手順では、例として projectgemma.com というドメイン名で説明いたします。御社のドメイン名に置き換えて設定してください。   

Dialpad にて SAML を有効化する

はじめにSAML連携を許可します。
以下管理者画面にて、カンパニー > 認証 > SAML が選択できるかご確認ください。されない場合、サポートまでご連絡ください。
本記事の設定手順では、例として projectgemma.com というドメイン名で説明いたします。実際の設定は、御社のドメイン名に置き換えて設定してください。  

1. 管理者画面 > カンパニー > 認証 > SAML 設定を開きます。
2. [プロバイダを選択] から [Custom] を選択します。

[SP SSO Url (ACS)] と [SP Entity ID] の値をノートパッドなどに保存します。以下は画面表示例で、御社ドメインにより値は異なります。

3. 次ステップでAzure でSAML設定後、このページに再度戻るので開いたままにします。

Azure で SAML を設定する

1. Azure ポータル を開きます。
2. Show portal menu を開き、Azure Active Directory を開きます。
3. テナント名を確認します。
4. 左ペインから Enterprise applications を選択し、画面上部よりNew application を選びます。

5. New Application 画面より、Azure AD SAML Toolkit を検索し、検索結果のタイトルをクリックします。

6. 新規画面にて Name を入力後 Create をクリックします。通常数秒で登録が完了します。

7. アプリケーション登録後、メイン画面に戻ります。以下は、上図の設定で登録した[Dialpad SAML] アプリケーションのページ表示例です。Manage > Single sign-on を開き、SAML のタイトルをクリックします。

8. SAML タイトルをクリック後、新規ページへ移動します。Basic SAML Configuration にて Edit をクリックします。こちらの画面で、[Dialpad にて SAML を有効化する：手順２] で取得した値を入力してきます。 

9. 以下にしたがい、マップするDialpad 項目をそれぞれのAzureフィールドに入力して Save をクリックして保存します。

 10. 上記保存を完了すると、以下 [Setup Single Sign On] ページに戻ります。User Attributes & Claims セクションからEdit をクリックします。

11. Add new claim をクリックし、Name フィールドに Emailを入力し、Source attribute フィールドに user.mail と入力し、Save で保存します。(下図ご参照ください。)

12. 新規登録は、以下のように確認できます。

13. Setup Single Sign-On with SAML ページに戻り、SAML Signing Certificate セクション

 > Certificate (Base64) から Download をクリックします。

14. 続いて Set up Azure AD SAML Toolkit セクションで、Login URL と Azure AD Identifier の値をコピーしてノートパッドなどに保存します。

15. Dialpad 管理設定のSAML 設定画面に戻ります。(前述の [Dialpad にて SAML を有効化する] の手順を参照ください。)

以下にしたがい、上記でメモに取ったAzure のフィールド値をDialpadへ入力して保存します。

Azureでアプリケーションにユーザーを割り当てる

1. Azure 管理者画面にもどり、設定中のアプリケーションを開く。下図は [Dialpad SAML] アプリケーションを開いています。左ペインから Users and groups を開き Add user/group をクリックします。

2. Dialpad へ SAML 経由でログインするユーザーを選択して、Assign をクリックします。

3. 割り当てたユーザーは以下のように一覧されます。

ユーザーログインをテストする

1. ログイン画面 > [他のシングルサインインでログイン] をクリックします。

2. 会社指定のドメインを入力し、[次へ] をクリックするとマイクロソフト認証画面へ遷移します。パスワードを入力しログインを完了します。