OneLogin との統合
OneLogin 管理パネルにサインインして、Onshape への新しいアプリコネクタを設定します。<yourdomain>.onelogin.com/admin に移動します
Onshape は、送信されるすべての SAML 証明書リクエストに署名します。ADFS は受信した SAML リクエストを検証するため、ADFS 統合の場合を除き、証明書 (SAML 署名証明書など) をアップロードする必要はありません。Microsoft では、最新バージョンの ADFS から Microsoft Entra ID への移行も推奨しています。詳細は、ADFS の概要を参照してください。
新しいアプリケーションを追加する
- 上部のナビゲーション バーから「アプリケーション」を選択します。
- 「アプリケーション」を選択します。
- 右上隅にある [アプリを追加] をクリックします。
- SAML を検索します。
-
[SAML テストコネクタ (詳細)] を選択します。
- [表示名] を "Onshape" に設定し、任意の適用可能なアイコンを使用します。
- [保存] をクリックします。
コンフィギュレーション
アプリケーションが保存された後、さらに変更に使用できるオプションがあります。次のセクションでは、統合のための重要なアプリケーションの詳細を設定します。各セクションの詳細については、テストコネクタ構成ページを参照してください。
- RelayState: 空白のままにする
- 対象者 (EntityID): com.onshape.saml2.sp
- 受信者: https://cad.onshape.com/identity/saml2/sso
- ACS (コンシューマー) URL 検証コントロール*: https://cad.onshape.com/identity/saml2/sso$
- ACS (コンシューマー) URL*: https://cad.onshape.com/identity/saml2/sso
- シングルログアウト URL: https://<custom_onshape_domain>.onshape.com
- ログイン URL: https://<custom_onshape_domain>.onshape.com
- SAML がそれ以前は有効でない: 3 (既定値)
- SAML がそれ以降は有効でない: 3 (既定値)
- SAML イニシエータ: OneLogin (ポータルページに直接サインインする場合)
- SAML nameID 形式: Eメール
- SAML 発行者の種類: 固有
- SAML 署名要素: アサーション
- アサーションの暗号化: (チェックを外す)
- SAML 暗号化方式: TRIPLEDES-CBC (既定)
- SLO 応答に署名する: (チェックを外す)
- SAML sessionNotOnOrAfter: 1440 (既定値)
- 空の値の [属性値] タグを生成します: (チェック付き)
- SLO 要求に署名する: (チェックを外す)
パラメータ
これは、SSO ハンドシェイクの間に適切な情報を Onshape に提供するように構成する必要があります。これらの値は次のとおりです。
- NameID 値: Eメール (既定値)
-
companyName: マクロ型 (フィールドにカスタムドメイン名を入力)。たとえば、"company.onshape.com" というドメインの場合、このフィールドには "company" のみ入力してください
- firstName: [名] にマッピングし、SAML アサーションに含めます
- lastName: 姓にマッピングし、SAML アサーションに含める
SSO
ここでは、SAML 署名アルゴリズムオプションのみを設定する必要があります。
SAML メタデータをダウンロードする
これで OneLogin が設定され、保存されました。右上隅で、[その他の操作] メニューをプルダウンし、[SAML メタデータ] を選択します。これにより、ローカルマシンに XML ファイルがダウンロードされます。このファイルは、Onshape Enterprise 認証設定で、OneLogin の設定に使用されます。
OneLogin を構成すると、Onshape 認証オプションの設定を完了できます。
- 管理者アカウントで Enterprise にサインインします。
- 右上隅にあるアカウント名をクリックし、[Enterprise 設定] を選択します。
- 左側のフィルターで [認証] を選択します。
- [SSO プロバイダを構成] ボタンをクリックします。
- 接続に名前を付ける: OneLogin
- プロバイダー タイプから [OneLogin] を選択します。
- [構成ファイルをアップロード] ボタンをクリックし、ダウンロードされた XML ファイルを選択します。
- [OK] をクリックします。
接続のテスト
これで Onshape と OneLogin の両方が構成されたので、テストします。OneLogin ポータルに移動し、Onshape アプリケーションをクリックします。サインインすると、Onshape Enterprise の [アクティビティ] ページにリダイレクトされるはずです。