One」で、SAML認証のSSO(シングルサインオン)を行う場合の設定方法をご案内します。IEYASUへログインしたい場合は、以下の設定をお願いします。IEYASUへログインできるようになります。IEYASUへログインできます。IEYASUへログインできるようになります。IEYASUに社員を登録します。IEYASUに登録されたメールアドレスが一致するように登録をお願いします。Controlへログインします。[サイドメニュー「ユーザー」>ユーザー一覧]画面から設定を行います。画面左上にある「+新規ユーザー」ボタンからユーザーを追加します。IEYASUに登録したメールアドレスと一致するメールアドレスでユーザーを登録してください。IEYASUへシステム管理者権限のアカウントでログインし、[システム管理>社員]画面からメンバーを登録します。Transfer」の「表示」をクリックします。OneのSAML認証の情報が表示されます。IEYASUのシステム管理画面へ入力していきます。IEYASUの登録画面を開きます。IEYASUへログインし[システム管理>システム設定]画面を開いてください。IEYASUの「システム設定」画面へ登録します。IEYASUのログイン機能を使わない」場合はチェックを入れます。IEYASUへログインしようとした場合に、「アカウントIDとパスワードでのログインが許可されていません」というエラーが表示されます。IEYASUの[システム管理>システム設定]画面のページ下部にある「登録する」ボタンをクリックします。Oneに登録する情報が表示されます。Oneへ登録していきます。Controlへ管理権限のアカウントでログインし、[サイドメニュー「システム」>サービスブロバイダー設定]画面を開き「+サービスプロバイダーの追加」をクリックします。「カスタム」を選択し必要な情報を入力していきます。Oneに設定する情報」を入力します。通常は{user.email}を選択。Workspaceサービスとの連携アドレスをキーとされる場合は{user.upn}を選択。Oneの設定画面の「+次へ」をクリックします。Oneのサイトをご参照ください。Oneの「ポリシーグループ」にアクセス許可設定を行います。ポリシーグループに属するユーザーが、「HRMOS勤怠管理(先ほど作成したサービスプロバイダー)」へアクセスできるようにするために、ポリシーグループのアクセス許可を編集します。Controlへ管理権限のアカウントでログインし、[サイドメニュー「ユーザー」>アクセスポリシーグループ]画面から設定を行います。ユーザーが属しているアクセスポリシーグループの編集画面(鉛筆マーク)を開きます。※特にアクセスポリシーグループを設定していない場合は、全員「DEFAULT」に属していますので、「DEFAULT」の編集画面を開きます。「許可するサービスプロバイダー」の項目で、先ほど作成した「HRMOS勤怠」にチェックを入れます。ユーザー全員が同じアクセスポリシーグループに属している場合は以上で設定は終わりです。アクセスポリシーグループに属していないユーザーがいる場合は、ユーザー単位でサービスプロバイダーの設定を行う必要があります。詳細は以下のマニュアルをご覧ください。役に立ったと言っています。