ELSA Business の SAML シングルサインオン（SSO）の設定

このガイドでは、ELSA のユーザーに対してシングルサインオンを有効にするために、ID プロバイダー（Microsoft Entra ID、Okta、Google Workspace など）を設定する方法を説明します。

ステップ 1: サービスプロバイダーの詳細（弊社が提供する情報）

1. まず、ELSA カスタマーサポートにお問い合わせいただき、ACS URL と SP エンティティ ID をご請求ください。

2. 次に、ID プロバイダーで新しい SAML アプリケーションを作成し、受け取った認証情報を入力してください。これにより、ログインリクエストの送信先がシステムに伝えられます。

   • ACS URL（応答 URL）: [https://auth.elsanow.io/Tnd...IV7LP4](https://auth.elsanow.io/Tnd...IV7LP4) (例)

   • SP エンティティ ID（識別子）: [https://auth.elsanow.io/Tnd...IV7LP4](https://auth.elsanow.io/Tnd...IV7LP4) (例)

ステップ 2: 設定とマッピング（お客様が行う作業）

上記の URL を入力したら、お客様のシステムがどのようにユーザーデータを弊社に送信するかを設定する必要があります。ELSA がユーザーの作成またはログインを正常に行うためには、受講者の特定のユーザー情報が必要です。以下の属性を送信するようにシステムを設定してください。

ステップ 3: 最終的な情報交換（お客様から送っていただくもの）

接続を完了するために、お客様のシステムの設定ファイルが必要です。

1. ID プロバイダー内で メタデータ XML ファイルを見つけてください（「サインオン」設定、「アプリフェデレーションメタデータ」、または「IDP メタデータ」などの項目に記載されていることが多いです）。

2. XML ファイルをダウンロードしてください。

3. XML ファイルを ELSA の担当者に送付してください。

メタデータファイルを受け取り次第、設定を完了し、SSO が有効になった際にご連絡いたします。