(US)※複数キーワードで検索したい場合は、スペース区切りで単語を入力してください。複数キーワード入力時は、AND検索となります。※「HRBC」は「PORTERS」の旧名称です。Providerとして使用する際の設定例です。本設定例の説明は、各種用語などの関連知識を持っていることを前提としています。ご利用の認証システムによって、本設定例とは設定画面や手順が異なる場合があります。実際の設定方法や手順は、ご利用の認証システムのヘルプをご確認ください。SSO設定方法は、こちらです。以下の環境を想定した設定例です。SSOでのログインを実行するユーザーADFS設定コンピューター名(※ADとADFSを同一コンピューターにインストールします)dcドメイン名localサービスアカウントexample\adfsadminその他インストールオプションデフォルトサービスプリンシパル名の設定Windows認証に基づくSSOをADFSで提供するために、ADにサービスプリンシパル名の設定が必要です。この設定が不足している状態で、Windows認証を試みますと401エラーが発生しSSOが機能しません。Shellにて、下記のコマンドを実行してください。下記の通り設定してください。URL)※担当者よりお知らせしております。以下は、標準ウィザードを利用した設定例です。FS>信頼関係から証明書利用者信頼の追加を行います。「証明書利用者についてのデータを手動で入力する」を選択し、次へ進みます。表示名を入力し、次へ進みます。FSプロファイル」を選択し、次へ進みます。識別子に「saml.porterscloud.com」を追加し、次へ進みます。「現時点ではこの証明書利用者信頼に多要素認証を構成しない」を選択したまま、次へ進みます。「すべてのユーザーに対してこの証明書利用者へのアクセスを許可する」を選択したまま、次へ進みます。画面の説明に従って次へ進み、設定を完了します。作成した証明書利用者信頼に対して、要求規則を設定します。名前IDPORTERSでは、ユーザーのメールアドレスを、ログインする際のユーザーIDとして使用しています。Provider内のメールアドレスとを比較します。Providerにおいて認証に成功すると、その結果がレスポンスとしてPORTERSに送信されます。この際のレスポンスは、ユーザーのメールアドレスを”NameID”の値として含む必要があります。”NameID”の値とPORTERS内のユーザーID(メールアドレス)とが一致すると、PORTERS業務画面へのログインが成功します。以下は、[ADFSの管理]にて標準ウィザードを利用した設定例です。作成した証明書利用者信頼の表示名を右クリックし、要求規則の編集を開きます。発行変換規則タブで、規則の追加ボタンをクリックします。要求規則テンプレートを入力し、次へ進みます。要求規則名などの必要事項を入力し、規則の追加設定を完了します。名前IDOKをクリックし、要求規則の編集を完了します。ユーザー情報の設定PORTERSのユーザーIDとして登録されているメールアドレスを、ADのユーザー情報に設定します。以下は、adfsuserというユーザーにメールアドレスを設定する例です。SupportedUserAgentsの設定PowerShellを起動後、下記コマンドにてWIASupportedUserAgentsを確認します。Agentを設定してください。この設定に含まれないWebブラウザーではWindows認証が機能しません。-wrap以下は、ChromeでのWindows認証を許可するコマンド例です。$new前述のコマンドにてSet-ADFSPropertiesの実行結果を確認します。