Skip to content

OneLogin

OneLogin は、ユーザー ID 管理用の包括的なソリューションを提供するクラウド ID プラットフォームです。OneLoginは SAML 2.0 を使用してクラウドおよびオンプレミスアプリケーションと連携し、シングルサインオン(SSO)、ユーザープロビジョニング、多要素認証などを実現します。

要件

設定時に、サインオン URL と Assertion Consumer Service (ACS) の URL を指定するように求められます。

必要条件 詳細
Braze ドメイン OneLogin 内で Braze を設定するには、Braze ドメインが必要です。インスタンスが US-01 の場合、OneLogin ダッシュボードにダッシュボード URL を入力する必要があります。

例えば、ダッシュボードの URL が https://dashboard-01.braze.com の場合、dashboard-01.braze.com と入力する必要があります。
RelayState API キー IdP ログインを有効にするには、設定 > API キーに移動し、sso.saml.login 権限を持つ API キーを作成します。

OneLogin 内での IdP 開始ログイン

ステップ 1:Braze アプリを設定する

  1. OneLogin にログインします。Administration をクリックします。OneLoginの Administration ページ。

  2. 上部のナビゲーションバーで Apps > Add Apps に移動します。「Braze」を検索し、Braze アプリを選択します。OneLoginにおける Braze の検索結果。

  3. Braze アプリを会社に保存します。

  4. 保存したら、Configuration に進み、Braze DomainRelayState API キーを追加します。Braze アプリの OneLogin Configuration タブ。

  5. Brazeでは SAML アサーションが特定の形式であることが求められます。Parameters で、Brazeがサポートする属性が事前に入力されているはずです。正しいことを確認してください。OneLoginの Braze SAML パラメーター。

  6. SSO タブから、Braze ダッシュボードの設定に必要な CertificateSAML 2.0 Endpoint (HTTP) をコピーします。OneLoginの Braze アプリ SSO タブからコピーする証明書。

ステップ 2:Braze 内で OneLogin を設定する

OneLogin 内で Braze を設定すると、ターゲット URL(SAML 2.0 Endpoint (HTTP))と x.509 証明書が提供されます。これらを Braze アカウントに入力します。

アカウントマネージャーがアカウントの SAML SSO を有効にしたら、設定 > 管理者設定 > セキュリティ設定に移動し、SAML SSO セクションを ON に切り替えます。

このページで、以下を入力します。

必要条件 詳細
SAML Name ログイン画面のボタンテキストとして表示されます。通常は「OneLogin」のような ID プロバイダーの名前です。
Target URL OneLoginが提供する SAML 2.0 Endpoint (HTTP) URL です。
Certificate OneLoginが提供する x.509 PEM エンコード証明書です。

トグルが選択された SAML SSO 設定。

New Stuff!