弊社では、人事・労務管理に SmartHR というサービスを使用しています。
SmartHR も SAML 2.0 による Single Sign On に対応しているようなので、AWS SSO から接続できるように設定してみました。

AWS SSO へのアプリケーション登録

Applications から New Application　として Add a Custom SAML 2.0 application を選択します。
次に表示される画面で AWS SSO SAML metadata file をダウンロードしておきます。
他の箇所は特に変更する必要はないです。
Display name と Description だけ、お好みで変更してください。

SmartHR でのシングルサインオン設定

SmartHR の公式ドキュメントを読んで設定しましょう。
SAML認証（SSO）を使ってログインする

サービスプロバイダ情報から metadata をエクスポートしておくと、AWS SSO のアプリケーション設定が楽になります。

AWS SSO アプリケーションの設定変更

Application metadata の設定

SmartHR からエクスポートした metadata を Application metadata としてインポートします。

Attribute mappings の設定

以下のように設定します。

User attribute in the application	Maps to this string value or user attribute in AWS SSO	Format
Subject	${user:email}	emailAddress
email	${user:email}	unspecified

SmartHR のアカウント情報の変更

SmartHR の公式ドキュメントを読んで設定しましょう。
連携IdPアカウント は、AWS SSO のユーザに設定されているメールアドレスを登録します。
SAML認証（SSO）を使ってログインする

これで、設定完了です。

AWS SSO から SmartHR にログインできるようになります。