AzureADでLINE WORKSへSSOする方法について、簡単にまとめてみたいと思います。
はじめに
LINE WORKSでは、SSOはSAML2.0とOAuth2.0の2つに対応しています。
公式ドキュメントは**こちら**！
1. AzureAD側の設定
1−1. AzureADにLINE WORKSのアプリケーションを登録する
① https://portal.azure.com/アクセスし、全体管理者でログイン。
② 左メニューの[Azure Active Directory]をクリックし、[エンタープライズアプリケーション]をクリックします。
③上部メニューの[+新しいアプリケーション]をクリックします。
④[ギャラリーから追加する]欄で「LINE WORKS」アプリを検索します。アプリケーションが見つかったら、それをクリックします。
⑤[追加]をクリックしアプリケーションを追加します。
⑥左のメニューの[シングルサインオン]をクリックし、シングルサインオン方式の選択画面で[SAML]をクリックします。
1−2. AzureADでシングルサインオンを構成する
① [基本的なSAML構成]から設定していきます。メニュー横の鉛筆マークをクリックします。
② 下記のように設定し、完了したら[保存]をクリックし、設定を保存します。
| 項目 | 設定内容 | 参考情報 |
|---|---|---|
| サインオンURL | https://auth.worksmobile.com/d/login/{ドメイン名} | 公式ドキュメント |
| 応答URL（Assertion Consumer Service URL） | https://auth.worksmobile.com/acs/{ドメイン名} | 公式ドキュメント |
| 識別子（エンティティID） | worksmobile.com | 公式ドキュメント |
③ [ユーザー属性と要求]は、デフォルト設定のままにしておきます。
補足
SP（LINE WORKS)へ渡す属性値（IdPとSPでユーザーを紐付けする一意の値）を変更する場合、[ユーザー属性と要求]メニュー横にある編集ボタンをクリックし[ユーザー属性と要求]画面にて「名前識別子の値」を変更します。
例えば、メールアドレスに変更する場合は、[ユーザー要求の管理]画面にて[ソース属性]で「user.mail」を選択します。
④ [SAML署名証明書]にて、「証明書（Base64)」をダウンロードします。ダウンロードした証明書の拡張子を「.cer」から「.pem」へ変更します。
LINE WORKSへ登録するときに、「.pem」拡張子である必要があります。
⑤ [LINE WORKSのセットアップ]画面に表示されている情報は、「2. LINE WORKS側の設定」で使うので確認しておきましょう。
1-3. AzureADのユーザーにLINE WORKSのSSOが利用できるように設定する
① 左メニューの[Azure Active Directory]をし、[エンタープライズアプリケーション]をクリックします。
② 1−2.で登録した[LINE WORKS]アプリケーションをクリックします。
③ [ユーザーとグループ]をクリックします。
④ [+ユーザーの追加]をクリックします。
⑤ ユーザーを検索し、SAML SSOを使わせたいユーザーを選択します。
⑥ ユーザーを選択したら、画面下の[割り当て]ボタンをクリックし、利用権限の割り当てを行います。
2. LINE WORKS側の設定
2-1. SSOの設定を有効にする
① Developer Consoleへログインします。
https://developers.worksmobile.com/jp/console/openapi/main
② 左のメニューで[SSO]をクリックします。
③ [SSO Type]画面で、[SAML]を選択します。
④ 下記項目を、Azureの設定画面からコピーして記入します。
| LINE WORKS側のラベル名 | Azure AD側のラベル名 |
|---|---|
| Web Login URL | ログインURL |
| Logout URL | ログアウトURL |
| Certificate File | 1-2の④でダウンロードした.pem拡張子のファイル |
⑤ 全て設定が完了したら[適用]ボタンをクリックして保存します。
2-2. External Keyを設定する
AzureADのユーザーIDとLINE WORKSのメンバーの ExternalKey は同一の値である必要があります。メンバーの ExternalKey は Developer Console の SSO 設定ページにある 「構成員 External Key Mapping」で確認、編集できます。
3. テスト
さあ、テストしてみましょう！
##3-1. LINE WORKSからログイン
① 下記のログインURLにアクセスします。
https://auth.worksmobile.com/login/myService
② ID（xxx@ドメイン名）を入力すると、AzureADへリダイレクトされます。
③ AzureADのIDとパスワードを入力しSign inします。
④ 下記のようにLINE WORKSへリダイレクトされログイン出来ていたら成功です！！
3-2. AzureADからログイン
① アクセスパネルへアクセスします。
② LINE WORKSをクリックします。
③ 下記のようにLINE WORKSへリダイレクトされログイン出来ていたら成功です！！
手順は以上になります。