シングルサインオン

チュートリアル

SSOによるログインを可能にするためには、お客様環境でADFSまたはMicrosoft Entra IDを設定してから、HULFT SquareでSSOを設定します。

お客様環境でのADFSの設定については、以下のチュートリアルを参照してください。

• SSOでログインするためのADFSをセットアップしてみよう

お客様環境でのMicrosoft Entra IDの設定については、以下のチュートリアルを参照してください。

• SSOでログインするためのMicrosoft Entra ID（旧：Azure Active Directory）をセットアップしてみよう

HULFT SquareでSSOを設定する方法については、以下のチュートリアルを参照してください。

• SSOでログインするためにHULFT Squareを設定してみよう

設定のポイント

シングルサインオンの設定は、HULFT Squareの管理者が行います。

HULFT Squareでシングルサインオンを設定するには、管理者が所属するグループに定義済のポリシーSSOFullAccessを設定してください。ナビゲーションメニューのに、シングルサインオンが表示されます。

初めてSSO を使う場合には、特定のグループのユーザーに適用してその使い勝手などを確認した上で、すべてのユーザーへの適用をお薦めします。

 

HULFT Squareでは内部データのマイグレーションを行っており、マイグレーション前と後ではSSOの設定値が異なります。

2025/12/14以降からHULFT Squareを契約しているお客様、または2025/12/14より前からHULFT Squareを契約しているお客様でユーザーのメールアドレスを変更した場合はマイグレーション後の値を設定してください。

2025/12/14より前からHULFT Squareを契約しているお客様で、かつユーザーのメールアドレスを変更していない場合はマイグレーション前の値を設定してください。

Microsoft ADFSを使用している場合

項目名	マイグレーション後の設定値	マイグレーション前の設定値
証明書利用者 SAML 2.0 SSO サービスのURL	https://app2-square-hulft-com.auth.ap-northeast-1.amazoncognito.com/saml2/idpresponse	https://app-square-hulft-com.auth.ap-northeast-1.amazoncognito.com/saml2/idpresponse
証明書利用者信頼の識別子	urn:amazon:cognito:sp:ap-northeast-1_i6SZQC7wv	urn:amazon:cognito:sp:ap-northeast-1_rm58xTR9E

Microsoft Entra IDを使用している場合

項目名	マイグレーション後の設定値	マイグレーション前の設定値
識別子の追加	urn:amazon:cognito:sp:ap-northeast-1_i6SZQC7wv	urn:amazon:cognito:sp:ap-northeast-1_rm58xTR9E
応答URLの追加	https://app2-square-hulft-com.auth.ap-northeast-1.amazoncognito.com/saml2/idpresponse	https://app-square-hulft-com.auth.ap-northeast-1.amazoncognito.com/saml2/idpresponse