LegalForceでは、セキュリティをさらに高めるために、シングルサインオン (SSO) を有効にし、お使いのIDプロバイダー（IdP）経由でLegalForceにアクセスすることができます。

※SSOを有効化すると、認証がLegalForceのパスワード認証から、ご利用の認証プロバイダーでの認証に変わります。

本ページでは、SSO設定をする際の手順をご説明します。

✓ 目次

SSOを設定できる条件
SSO設定方法
SSO設定後のログイン方法

・・・

1. SSOを設定できる条件

IDプロバイダーサービス（SAML2.0対応）をご契約している
権限が「管理者」又は「管理者（オーナー）」であるLegalForceユーザー
IDプロバイダーとLegalForceで登録しているメールアドレスが一致している

LegalForceのご契約内容によってご利用いただけない場合がございます。ご利用をご希望の場合は営業担当までお申し付けください。

▲TOP

2. SSO設定方法

※SSO設定のご注意点

設定内容に誤りがある状態でSSO連携を「有効」にし、ブラウザを閉じたりログアウトしてしまうと再ログインができなくなってしまいます。

SSO連携を「有効」後は、SSO設定画面を開いたまま、別ブラウザや同ブラウザのシークレットモードにて「3. SSO設定後のログイン方法」の手順でログインが成功するか、必ずテストしていただくようお願いいたします。

2-1. IDプロバイダー側でSSO設定。

①［アプリケーション］→［管理者設定］→［SSO設定］をクリック。

※「SSO設定」メニューが表示されない場合

営業担当にご相談いただく、またはLegalForceサポートチームまでお問い合わせください。

②「エンドポイントURL」と「エンティティID」をコピーし、ご利用中のIDプロバイダーの設定を行う。

参考記事：

AzureADの設定方法はこちら
OneLoginの設定方法はこちら
Oktaの設定方法はこちら
CloudGate UNOの設定方法はこちら
HENNGE Oneの設定方法はこちら

※上記以外のIDプロバイダーでも、SAML2.0に対応していればSSOをご利用いただけます。

2-2. LegalForce側でSSO設定。

①手順2-2.で設定したIDプロバイダーから以下情報を取得する。

エンドポイントURL
公開鍵の証明書（X.509 証明書）

②下図「IDプロバイダーのエンドポイントURL（HTTP Redirect）」、「IDプロバイダーが署名に使用する公開鍵の証明書（X.509 証明書））」にそれぞれ取得した情報を入力のうえ[登録]をクリック。

・「エンドポイントURL」は、IDプロバイダーによってはログインURL等、
　表記が異なる場合がございます。
・「公開鍵の証明書（X.509 証明書）」は、拡張子が「.pem」のファイルに
　含まれるテキストをすべて入力してください。
　※-----BEGINCERTIFICATE-----及び-----END CERTIFICATE-----を
　含めたすべての文字列をコピーアンドペーストしてください。