microCMSではSAML認証方式によるシングルサインオンの設定が可能です。チームの環境に合わせた認証フローの構築にご活用いただけます。
シングルサインオンはEnterpriseプランでご利用いただける機能です。
無料トライアルも可能ですので、ご希望の際はお問い合わせフォームよりご連絡ください。
プランごとに利用できる機能については、料金プランページをご覧ください。
動作を確認しているIdPは、以下の通りです。
上記以外のIdPでも、原則的には問題なくご利用いただける想定です。
ご利用を検討されているIdPで連携が行えない場合は、画面右下のチャット欄よりお問い合わせください。
設定にあたっては、いくつかの制約があります。以下の事項をご確認ください。
// NG
microCMS サービスA <--> IdP アプリケーションA
microCMS サービスB <--> IdP アプリケーションB
// OK
microCMSサービス A と B <--> IdP アプリケーションAIdPとmicroCMSをSAML連携する一般的な方法について説明します。
microCMSの管理画面のサービス設定 > セキュリティ > SAMLへ移動します。
IdP側で設定が必要な項目が表示されます。こちらの値をIdP側に設定してください。
Attribute（属性）のマッピング設定を行っていない場合、IdPによってはログイン処理が正常に作動しない場合がございます。
もしSAMLの設定を行ったにも関わらず、ログイン処理が正常に作動しない場合、Attribute（属性）のマッピングが正しい値で設定されているかどうかご確認ください。
IdPの設定ページからメタデータの情報を取得します。
その情報をURL、またはXMLの形式で microCMSに入力してください。
これでSSOの設定は完了です。「変更する」ボタンを押して一度保存しましょう。
SAMLログイン時に付与されるロール、SAMLログインの必須化を設定できます。
設定が完了したら、「ログインURL」に記載されているURLからログインしてください。
ログインができればSAML設定は完了です。