すべての記事

SAML SSO Azure AD / Entra ID：実装ガイド

最終更新日:

Wrikeドキュメントチーム

Wrikeドキュメントチーム

要するに

Azure AD / Microsoft Entra ID で SAML SSO を設定するには、Azure で Wrike をエンタープライズアプリケーションとして追加し、SAML を選択し、Identifier と Reply URL フィールドに Wrike のアカウント ID を入力し、メールクレームを user.mail に更新し、Federation metadata XML をダウンロードします。次に、そのメタデータを Wrike にアップロードし、Wrike Support に連絡して設定を完了します。シングルログアウトはサポートされていないため、全員に適用する前にオプションモードで SSO をテストすることをお勧めします。

テーブル 15. 可用性 - レガシープラン

Free Professional Business Enterprise
Availability: Legacy Enterprise.; Unavailability: Legacy Free, Legacy Professional, Legacy Business.;

テーブル 16. 提供状況

Free Team Business Pinnacle Apex
提供可: Pinnacle, Apex. 利用不可: Free, Team, Business

概要

注

Azure AD / Entra ID ではシングルログアウトの設定はサポートされていません。

Azure Active Directory（Azure AD）/ Microsoft Entra ID（Entra ID）は、Microsoft が提供するクラウドベースの ID およびアクセス管理サービスです。 Azure AD / Entra ID には SAML SSO サービスがあり、ユーザーは一度ログイン情報を入力するだけで、Wrike を含むすべての業務アプリケーションやツールに再度ログインを求められることなくアクセスできます。

ヒント

シングルサインオンの設定による利点と制限の詳細を含む追加情報は、SAML SSO：ユーザーガイド でご覧いただけます。

Azure AD / Entra ID で SAML SSO 連携を設定する

始める前に

連携を設定するにはアカウント ID が必要です。それを見つけるには、ブラウザーで Wrike アカウントにログインし、アドレスバーで “acc=” と “#” の間（または \"acc=\" と \"&\" の間）にある数字列を探してください。

  • 例として、アカウント ID 123456 の場合、アドレスバーでは次のように表示されます: https://www.wrike.com/workspace.htm?acc=123456#...（または https://www.wrike.com/workspace.htm?acc=123456&wr=...）

注

Azure アカウントでセットアップのすべての手順を完了した後、連携を最終化するには Wrike Support に連絡する必要があります。

連携を設定する

  1. Azure portal にアクセスし、管理者アカウントにログインします。
  2. 左側のナビゲーションパネルでAzure Active Directory を選択します。
  3. リストからEnterprise applications を選択します。
  4. 次に、All applications を選択します。
  5. ページ上部でNew application をクリックします。
  6. Add from gallery セクションまでスクロールし、検索バーで Wrike を検索するか、下のリストから選択します。
  7. 右下隅のAdd をクリックします。アプリケーションが追加されました。
  8. 左側のパネルでSingle sign-on を選択します。
  9. シングルサインオン方法を選択します。 Azure を Wrike と連携するには、リストから SAML を選択する必要があります。
  10. 次のウィンドウで Basic SAML Configuration セクションを探し、右上隅の鉛筆アイコンをクリックします。

  11. 開いたウィンドウで、次の情報を入力します：

    • Identifier (Entity ID) の下のフィールドに、次を入力します： https://www.wrike.com/account/your_account_ID

    • Reply URL (Assertion Consumer Service URL) の下のフィールドに、https://login.wrike.com/saml/SSO/account/your_account_ID を入力し、右側のチェックボックスでこの URL をデフォルトに設定します。

      注

      URL 内の「SSO」部分は大文字である必要があります。

  12. Sign on URL、Relay State、Logout URL の各フィールドは空のままにします。
  13. 上部の保存 ボタンをクリックします。
  14. 次に、右上隅のX をクリックして次の手順へ進みます。
  15. User Attribute and Claims セクションまでスクロールし、右上隅の鉛筆アイコンをクリックします。
  16. 開いたウィンドウで、Email address クレームをクリックします。
  17. Source attribute ドロップダウンメニューで、user.mail を選択します。
  18. ウィンドウ上部の保存 をクリックします。
  19. 右上隅のX をクリックして現在のウィンドウを閉じます。
  20. User Attribute and Claims の設定を保存するため、再度保存 をクリックします。
  21. 次に、右上隅のX アイコンをクリックして次の手順へ進みます。
  22. SAML Signing Certificate セクションまでスクロールします。
  23. Federation metadata XML の横にあるDownload をクリックします。
  24. 生成された XML ファイルがダウンロードされます。このページ の「Enable single sign-on」セクションで説明されているとおりに、生成されたメタデータをファイルから Wrike アカウントにアップロードし、その後 Wrike Support に連絡してセットアップを完了します。

Wrike Support がリクエストを受け取り次第、SAML 連携の設定を最終確定します。連携が確定すると、Wrike と Azure AD / Entra ID 間の SAML ログインフローが完全にサポートされます。

ヒント

SSO の設定が完了したら、ユーザーがパスワードで Wrike にログインできる状態を維持するオプションモードでテストすることを推奨します。ユーザー認証が正しく機能していることを確認するには：

  1. シークレットモードで新しいウィンドウを開きます。
  2. IDP Login にアクセスし、Wrike にログインします。
  3. ログイン情報を入力します。

問題がなければ、Wrike にログインできます。その後、アカウント内のすべてのユーザーに対して SSO ログインを強制する手順を進めることができます。

次は何ですか？

この記事は役に立ちましたか？

トップ

関連記事