Microsoft Entra ID（AzureAD ） のSSO(シングルサインオン)連携設定手順について説明します。
＜必要な事前準備＞
- Microsoft Azure の管理者権限のアカウントが利用できる事。
- 連携するユーザー（メールアドレス）がGMOサイン側とMicrosoft Entra ID（AzureAD ）側の両方に登録されている事。
利用可能プラン： 契約印＆実印プランビジネスエンタープライズ
※契約印＆実印プランをご利用の場合、別途当機能を利用するオプション契約が必要です。
該当オプション提供は終了しておりますので、当機能を新規ご利用希望の際は、ビジネスプラン以上へのプラン変更が必要となります。
＜手順概要 ＞（下記項目1～21）
|
① Microsoft Entra ID（AzureAD ）のエンタープライズアプリケーションを作成し、GMOサイン側の設定情報を入力。 ② ①で作成したアプリケーションから、 メタデータを取得。 ③ ①で作成したアプリケーションのユーザー属性を、ユーザーのメールアドレス（user.email)に変更。 ④ ①で作成したアプリケーションに、利用ユーザーを割り当てる。 ⑤ ②で取得したメタデータをGMOサイン側担当者へ送信し、GMOサイン側での設定完了連絡を待つ。 ⑥ GMOサイン側担当者より返信されたメタデータを設定し、Test機能により、疎通確認を行う。 |
Microsoft Entra IDサインイン～初期設定
1. Microsoft Azure TOPページよりサインインをクリックします。
2. Azureログイン用のID、PWを入力してサインインします。
3. サインイン完了。「Microsoft Entra ID（AzureAD）に移動」をクリックします。
4. 「アプリケーション」＞「エンタープライズアプリケーション」をクリックします。
5. 新しいアプリケーションをクリックします。
6. 「独自のアプリケーションの作成」＞アプリ名を入力して「作成」をクリックします。 ※「GMOサイン」など識別しやすい名前を推奨
（作成ボタンクリック後、反映に1～2分かかります。）
7. 反映完了のメッセージが出たら、「シングルサインオンの設定」の作業を開始をクリックします。
シングルサイン方式の選択画面で「SAML」を選択します。
8. STEP①[基本的なSAML構成]の「編集」ボタンをクリックします。
9. 識別子（エンティティID）と応答URL（Assertion Consumer Service URL）を入力して、保存します。
下記例のようにダミー情報を入力してください。
＜入力ミス時＞
10. 保存完了すると下記メッセージが表示されます。
11. メタデータをダウンロードします。
「（アプリ名）.xml」のファイル名、形式のファイルがダウンロードされます。
※このファイルをGMOサイン担当者へメール送信いただきます。
メタデータのメール送付ができない方
1. 証明書（Base64）をダウンロードします。
「（アプリ名）.cer」のファイル名、形式の証明書ファイルがダウンロードされます。
＜ダウンロードしたファイルを開くとこのような表示となります＞
2. ログインURL情報と、Microsoft Entra ID識別子 情報をそれぞれコピーしてメモ等に貼り付けしておきます。
※上記で取得した証明書ファイル（①）と共に（②）（③）の情報を添えてGMOサイン運営事務局の担当宛てにメールにて送信をお願いいたします。
12. ユーザー属性のユーザーIDをメールアドレスに変更します。
STEP②[ユーザー属性とクレーム]の「編集」ボタンをクリック。
次に「一意のユーザー識別子」をクリックします。
※アプリ作成直後は「user.userprincipalname」になっており、この状態だとSAML連携機能しません。
13. 「ソース属性」を選択し、「user.mail」へ変更して、「保存」ボタン。
14. 変更が保存されます。
利用ユーザー登録
15. 利用ユーザーを登録します。
アプリ作成直後は、ユーザーが一人も登録されていない状態です。
「ユーザーまたはグループの追加」から利用ユーザーを追加登録します。
16. ユーザー内の「選択されていません」をクリックし、登録済の追加したいユーザーを選び「選択」ボタンクリック、
その後で「割り当て」ボタンをクリックします。
17. 正しく利用ユーザーが割り当てられたら、一覧上に表示されます。
Microsoft Entra ID（AzureAD ）側の設定は以上で完了となります。
②手順11にて提供いただくメタデータを弊社側でシステム登録します。 ※ファイル名でVer.1／Ver.2が区別できる状態でご提出ください
（現在、ID／PWを利用した通常ログイン方法を利用の際は、SSO切替を実施する日程をご相談ください。）
③弊社側での設定後、完了のお知らせをいたします。
④完了のお知らせが届きましたら、下記の疎通確認をお願いいたします。
メタデータアップロード後シングルサインオンの疎通確認
18. GMOサイン担当者より送付されたメタデータを「メタデータファイルをアップロードする」＞「ファイルのアイコン」＞「追加」の順にクリックしてアップロードします。
↓
情報が反映されるので「保存」をクリックします。
19. STEP⑤[（※作成名）でシングルサインオンをTest]の「Test」ボタンをクリック。
20. 「サインインのテスト」をクリックします。
※GMOサインにもユーザーが存在すれば、疎通確認出来ます。
21. 正しく設定されていれば、GMOサインのTOP画面が表示されます。
＜Ver.1画面＞
＜Ver.2画面＞
ユーザーを追加する場合（上記設定後）
| GMOサイン画面 |
GMOサイン管理画面にサインインし、ユーザーの追加（例：Aさん）をしておきます。
▷【ユーザー関連】ユーザー登録、および編集・削除 [Ver.1]（ヘルプセンター）
▷【ユーザー関連】ユーザー登録、および編集・削除 [Ver.2]（ヘルプセンター）
| Microsoft Entra ID（AzureAD ）画面 |
Microsoft Entra ID（AzureAD ）にサインインしてユーザー（Aさん）を追加します。
※「ポータル」＞「ユーザー」＞「新しいユーザー」＞「ユーザーの招待」にて
追加したいAさんのユーザー情報（名前、メールアドレス）を入力、「招待」ボタンで決定。
1. Microsoft Entra ID（AzureAD ）へサインインし、「Microsoft Entra ID」をクリックします。
2. 「追加」＞「ユーザー」＞「外部ユーザーの招待」の順にクリックします。
3. 追加したいユーザー情報（名前、メールアドレス）入力します。
入力後、画面下のレビューと招待ボタンをクリックし、確認画面になるので招待をクリックします。
4. ユーザーが正常に招待されました。と表示されます。
5. Microsoft Entra ID（AzureAD ）内でユーザーを割り当てます。「エンタープライズアプリケーション」をクリックします。
6. 作成したアプリ名を選択します。
7. 「ユーザーとグループの割り当て」をクリックします。
8. 「ユーザーまたはグループの追加」をクリックします。
9. ユーザー内の「選択されていません」 ＞上記手順 で追加したユーザー（※Aさん）にチェック＞
ユーザー一覧の下に表示される「選択」クリックし、最後に「割り当て」クリックします。
⇒この後、設定するAさんに下記の招待メールが届きます。
10. 招待メールを開き、アカウントへアクセスし、「招待を受ける」クリックします。
別メールで届く確認コードを入力して進みます。
サインインができるようになった後はログイン画面になり、ログインするとMicrosoft Entra ID（AzureAD ）の「アプリダッシュボード」画面になり、「（作成したアプリ名）」アイコンが表示されます。
⇒クリックすると、連動し、GMOサインへログイン可能となります。
リリースノート
- 2026/2/24 Ver.2でもシングルサインオン（SAML連携）に対応