7geese クラウド アプリケーション

SSO を設定する前に、次の手順で 7Geese にログインし、組織の一意の SAML ID を取得します。

1. [Org Settings] [Integrations] の順にクリックします。
2. [Single Sign-On] [SAML] の順に選択します。
3. [Configure] をクリックします。

1. 管理コンソールのホームページから、[アプリ] [SAML アプリ] にアクセスします。
2. 右下のプラス（+）アイコンをクリックします。
3. アプリケーションのリストから [7Geese] を見つけてクリックします。
4. [Google Identity Provider details] ページで IDP メタデータをダウンロードし、SSO の URL とエンティティ ID をコピーします。
5. [次へ] をクリックします。

   ユーザーに表示されるアプリケーション名と説明が、[基本情報] ウィンドウに表示されます。

6. [次へ] をクリックします。
7. [サービス プロバイダの詳細] ページで、[ACS の URL] を編集し、{uniqueid-provided-by-sp} を 7Geese SAML の設定の際に提供された一意の ID に置き換えます。
8. [属性のマッピング] ページで、[カテゴリを選択] と [ユーザーを選択] の値を次のとおりにリストされている属性に設定します。

9. [完了] をクリックします。

公開されているファイル サーバーで、手順 1 でダウンロードした Google IDP メタデータ ファイルをホストします。ファイルは、リダイレクト経由ではなく、直接配信する必要があります。このファイルはユーザーがログインするたびに 7Geese から要求されるため、特定の URL で永続的に利用可能である必要があります。

1. 新しいシークレット ブラウザ ウィンドウを開きます。
2. 組織の 7Geese 管理者アカウントで https://www.7geese.com にログインします。

3. ページの上部にある [Org Settings] をクリックします。

4. 左の [Integrations] をクリックし、次に [Single Sign-on] [SAML] の順にクリックします。

5. [Issuer] に、手順 1 でコピーしたエンティティ ID を入力します。

6. [SSO URL] に、手順 1 でコピーした SSO の URL を入力します。

7. [Metadata URL] に、手順 2 でコピーした IDP メタデータ リンクを入力します。

8. [x.509 Certificate] に手順 1 でダウンロードした証明書（Begin Certificate と End Certificate の文字を含む）を貼り付けます。

9. [Update Settings] をクリックします。

1. Google 管理コンソール にログインします。

   管理者アカウント（末尾が @gmail.com でないアカウント）でログインしてください。

2. 管理コンソールのホームページから、[アプリ] [SAML アプリ] にアクセスします。
3. [7Geese] を選択します。
4. [ユーザー アクセス] をクリックします。

5. 組織に属するすべてのユーザーに対してサービスを有効または無効にするには、[オン（すべてのユーザー）] または [オフ（すべてのユーザー）] をクリックし、[保存] をクリックします。

6. 組織部門のユーザーに対してのみサービスを有効または無効にするには:

   1. 左側で組織部門を選択します。
   2. [オン] または [オフ] を選択します。
   3. 親組織部門のサービス設定（[オン] または [オフ]）と同じにしたい場合は、[オーバーライド] をクリックします。
   4. 組織のステータスがすでに [上書きされました] になっている場合は、次のいずれかを選択します。
      • 継承 - 親と同じ設定に戻します。
      • 保存 - 新しい設定を保存します（親組織の設定が変更された場合でも、新しい設定を維持します）。

   詳しくは、 組織部門についてのページをご覧ください。

7. （省略可）ユーザー グループに対してサービスを有効にする
   アクセス グループを使用すると、組織部門内の一部のユーザーや、異なる組織部門の複数のユーザーに対してサービスを有効にすることができます。詳細

8. 7Geese のユーザー アカウントのメール ID が Google ドメイン内のものと一致することを確認します。

1. ブラウザ ウィンドウをすべて閉じます。
2. https://app.7geese.com/login/?next= を開いてログインしようとすると、Google ログインページにリダイレクトされます。
3. ユーザー名とパスワードを入力します。

認証情報が認証されると、7Geese にリダイレクトされます。