Skip to content

OneLogin

OneLogin は、ユーザーID管理用の包括的なソリューションを提供するクラウドIDプラットフォームです。OneLoginはSAML 2.0を使用してクラウドおよびオンプレミスアプリケーションと連携し、シングルサインオン(SSO)、ユーザープロビジョニング、多要素認証などを実現します。

要件

設定時に、サインオンURLとAssertion Consumer Service (ACS) のURLを指定するように求められます。

必要条件 詳細
Braze ドメイン OneLogin内でBrazeを設定するには、Brazeドメインが必要です。インスタンスが US-01 の場合、OneLoginダッシュボードにダッシュボードURLを入力する必要があります。

例えば、ダッシュボードのURLが https://dashboard-01.braze.com の場合、dashboard-01.braze.com と入力する必要があります。
RelayState APIキー IdPログインを有効にするには、設定 > APIキーに移動し、sso.saml.login 権限を持つAPIキーを作成します。

OneLogin内でのIdP開始ログイン

ステップ1:Brazeアプリを設定する

  1. OneLogin にログインします。Administration をクリックします。OneLoginのAdministrationページ。

  2. 上部のナビゲーションバーで Apps > Add Apps に移動します。「Braze」を検索し、Brazeアプリを選択します。OneLoginにおけるBrazeの検索結果。

  3. Brazeアプリを会社に保存します。Brazeアプリを会社に保存する画面。

  4. 保存したら、Configuration に進み、Braze DomainRelayState APIキーを追加します。BrazeアプリのOneLogin Configurationタブ。

  5. Brazeでは SAMLアサーションが特定の形式であることが求められます。Parameters で、Brazeがサポートする属性が事前に入力されているはずです。正しいことを確認してください。OneLoginのBraze SAMLパラメーター。

  6. SSO タブから、Brazeダッシュボードの設定に必要な CertificateSAML 2.0 Endpoint (HTTP) をコピーします。OneLoginのBrazeアプリSSOタブからコピーする証明書。

ステップ2:Braze内でOneLoginを設定する

OneLogin内でBrazeを設定すると、ターゲットURL(SAML 2.0 Endpoint (HTTP))と x.509 証明書が提供されます。これらをBrazeアカウントに入力します。

アカウントマネージャーがアカウントのSAML SSOを有効にしたら、設定 > 管理者設定 > セキュリティ設定に移動し、SAML SSOセクションを ON に切り替えます。

このページで、以下を入力します。

必要条件 詳細
SAML Name ログイン画面のボタンテキストとして表示されます。通常は「OneLogin」のようなIDプロバイダーの名前です。
Target URL OneLoginが提供する SAML 2.0 Endpoint (HTTP) URLです。
Certificate OneLoginが提供する x.509 PEMエンコード証明書です。

トグルが選択されたSAML SSO設定。

New Stuff!