すべての記事

SAML SSO Azure AD / Entra ID：実装ガイド

最終更新日:

Wrikeドキュメントチーム

Wrikeドキュメントチーム

まとめ

Azure AD / Microsoft Entra ID で SAML SSO を設定するには、Azure で Wrike をエンタープライズアプリケーションとして追加し、SAML を選択し、Identifier と Reply URL フィールドに Wrike のアカウント ID を入力し、メールクレームを user.mail に更新し、Federation metadata XML をダウンロードします。 次に、そのメタデータを Wrike にアップロードし、Wrike Support に連絡して設定を完了します。 シングルログアウトはサポートされていないため、全員に適用する前にオプションモードで SSO をテストすることをお勧めします。

テーブル 15。 利用可能性 - 従来のプラン

Free

Professional

Business

Enterprise

Availability: Legacy Enterprise.; Unavailability: Legacy Free, Legacy Professional, Legacy Business.;

テーブル16. 利用可能性

Free

Team

Business

Pinnacle

Apex

利用可能: Pinnacle, Apex. 利用不可: Free, Team, Business.

概要

注

Azure AD / Entra ID ではシングルログアウトの設定はサポートされていません。

Azure Active Directory（Azure AD）/ Microsoft Entra ID（Entra ID）は、Microsoft が提供するクラウドベースの ID およびアクセス管理サービスです。 Azure AD / Entra ID には SAML SSO サービスがあり、ユーザーは一度ログイン情報を入力するだけで、Wrike を含むすべての業務アプリケーションやツールに再度ログインを求められることなくアクセスできます。

ヒント

シングルサインオンの設定による利点と制限の詳細を含む追加情報は、SAML SSO：ユーザーガイド でご覧いただけます。

Azure AD / Entra ID との SAML SSO 連携を設定する

始める前に

  • 連携を設定するにはアカウント ID が必要です。 確認するには、ブラウザーで Wrike アカウントにログインし、アドレスバーの「acc=」と「#」の間にある数字を探します。

    例：アカウント ID が 123456 の場合、アドレスバーは次のように表示されます： https://www.wrike.com/workspace.htm?acc=123456#...

  • 注：Azure アカウントでの設定手順をすべて完了した後でも、連携を最終確定するには Wrike Support へ連絡する必要があります。

連携を設定する

  1. Azure ポータルにアクセスし、管理者アカウントでログインします。

  2. 左側のナビゲーションパネルでAzure Active Directory を選択します。

  3. リストからEnterprise applications を選択します。

  4. 次に、All applications を選択します。

  5. ページ上部でNew application をクリックします。

  6. Add from gallery セクションまでスクロールし、検索バーで Wrike を検索するか、下のリストから選択します。

  7. 右下隅のAdd をクリックします。 アプリケーションが追加されました。

  8. 左側のパネルでSingle sign-on を選択します。

  9. シングルサインオン方法を選択します。 Azure を Wrike と連携するには、リストから SAML を選択する必要があります。

  10. 次のウィンドウで Basic SAML Configuration セクションを探し、右上隅の鉛筆アイコンをクリックします。

  11. 開いたウィンドウで、次の情報を入力します：

    • Identifier (Entity ID) の下のフィールドに、次を入力します： https://www.wrike.com/account/your_account_ID

    • Reply URL (Assertion Consumer Service URL) の下のフィールドに、https://login.wrike.com/saml/SSO/account/your_account_ID を入力し、右側のチェックボックスでこの URL をデフォルトに設定します。

      注

      URL 内の「SSO」部分は大文字である必要があります。

  12. Sign on URL、Relay State、Logout URL の各フィールドは空のままにします。

  13. 上部の保存 ボタンをクリックします。

  14. 次に、右上隅のX をクリックして次の手順へ進みます。

  15. User Attribute and Claims セクションまでスクロールし、右上隅の鉛筆アイコンをクリックします。

  16. 開いたウィンドウで、Email address クレームをクリックします。

  17. Source attribute ドロップダウンメニューで、user.mail を選択します。

  18. ウィンドウ上部の保存 をクリックします。

  19. 右上隅のX をクリックして現在のウィンドウを閉じます。

  20. User Attribute and Claims の設定を保存するため、再度保存 をクリックします。

  21. 次に、右上隅のX アイコンをクリックして次の手順へ進みます。

  22. SAML Signing Certificate セクションまでスクロールします。

  23. Federation metadata XML の横にあるDownload をクリックします。

  24. 生成された XML ファイルがダウンロードされます。 生成されたメタデータをファイルから Wrike アカウントにアップロードし（このページの「Enable single sign-on」セクションを参照）、その後 Wrike Support に連絡して設定を完了します。

Wrike Support がリクエストを受け取り次第、SAML 連携の設定を最終確定します。 連携が確定すると、Wrike と Azure AD / Entra ID 間の SAML ログインフローが完全にサポートされます。

ヒント

SSO の設定が完了したら、ユーザーがパスワードで Wrike にログインできる状態を維持するオプションモードでテストすることを推奨します。 ユーザー認証が正しく機能していることを確認するには：

  1. シークレットモードで新しいウィンドウを開きます。

  2. IDP Login にアクセスし、Wrike にログインします。

  3. ログイン情報を入力します。

問題がなければ、Wrike にログインできます。 その後、アカウント内のすべてのユーザーに対して SSO ログインを強制する手順を進めることができます。

トップ

関連記事