A.
このFAQでは、HENNGE株式会社が提供する「HENNGE One」で、SAML認証のSSO（シングルサインオン）を行う場合の設定方法をご案内します。

SAML認証のSSOでハーモス勤怠 へログインしたい場合は、以下の設定をお願いします。

HENNGE OneのSAML認証SSOを設定するとどうなるか

HENNGE OneのSAML認証によるSSO（シングルサインオン）を設定すると、簡単にハーモス勤怠 へログインできるようになります。

ハーモス勤怠 ログイン画面に表示される「HENNGE Oneからログインをする方はこちら」のリンクをクリックすると、IDとパスワードを入力しなくてもハーモス勤怠 へログインできます。

また、HENNGE Oneのマイページからでも、ハーモス勤怠 へログインできるようになります。

 

 

【設定の事前準備】HENNGE OneのSAML認証SSO

設定の事前準備として、HENNGE Oneとハーモス勤怠 に社員を登録します。

【注意】
HENNGE Oneに登録されたメールアドレスと、ハーモス勤怠 に登録されたメールアドレスが一致するように登録をお願いします。

 

HENNGE Oneの管理画面からユーザー登録

まず、管理権限のアカウントでHENNGE Access Controlへログインします。

［サイドメニュー「ユーザー」＞ユーザー一覧］画面から設定を行います。
画面左上にある「＋新規ユーザー」ボタンからユーザーを追加します。なお、ハーモス勤怠 に登録したメールアドレスと一致するメールアドレスでユーザーを登録してください。

ハーモス勤怠 のシステム管理＞社員画面からメンバー登録

ハーモス勤怠 へシステム管理者権限のアカウントでログインし、［システム管理＞社員］画面からメンバーを登録します。

【設定手順】HENNGE OneのSAML認証SSO

【設定手順①】HENNGE Oneの情報をハーモス勤怠 へ登録

HENNGE Oneの情報をハーモス勤怠 の「システム設定」画面へ登録するために、

まず、HENNGE Access Controlへ管理権限のアカウントでログインし、［サイドメニュー「システム」＞サービスブロバイダー設定］画面を開き、「HENNGE Secure Transfer」をクリックします。

「HENNGE Secure Transfer」をクリックした先の画面で「メタデータ」をクリックします。

HENNGE OneのSAML認証の情報が表示されます。この画面の情報をハーモス勤怠 のシステム管理画面へ入力していきます。

 

次にハーモス勤怠 の登録画面を開きます。
システム管理者権限のアカウントで ハーモス勤怠 へログインし［システム管理＞システム設定］画面を開いてください。

HENNGE OneのSAML認証の情報を、ハーモス勤怠 の「システム設定」画面へ登録します。

ハーモス勤怠 の項目	詳細
SAML認証の設定名	「HENNGE One」などの適切な名称を入力
ログイン設定	「SAML認証のアカウントでログインを行う」にチェック
SSOのURL	HENNGE Access Controlの「シングルサインオンURL」をコピー＆ペースト
エンティティID	HENNGE Access Controlの「IdP Issuer」をコピー＆ペースト
証明書	HENNGE Access Controlの「SAML署名証明書」からダウンロードした証明書を添付
ハーモス勤怠 ログイン	「ハーモス勤怠 のログイン機能を使わない」場合はチェックを入れます。 ※チェックを入れると、一般社員がIDとパスワードでハーモス勤怠 へログインしようとした場合に、「アカウントIDとパスワードでのログインが許可されていません」というエラーが表示されます。

 

情報を入力し終えたあとに、ハーモス勤怠 の［システム管理＞システム設定］画面のページ下部にある「登録する」ボタンをクリックします。

 

【設定手順②】ハーモス勤怠 の情報をHENNGE Oneへ登録

ハーモス勤怠 の［システム管理＞システム設定］画面のページ下部にある「登録する」ボタンをクリックすると、HENNGE Oneに登録する情報が表示されます。次はその情報を、HENNGE Oneへ登録していきます。

 

HENNGE Access Controlへ管理権限のアカウントでログインし、［サイドメニュー「システム」＞サービスブロバイダー設定］画面を開き「＋サービスプロバイダーの追加」をクリックします。

「サービスを手動で追加」を選択し必要な情報を入力していきます。

この編集画面に、ハーモス勤怠 のシステム設定画面に表示されている「HENNGE Oneに設定する情報」を入力します。

HENNGE Oneの項目	詳細
名前	「HRMOS勤怠」などの適切な名前を入力
ACS URL	ハーモス勤怠 の「ACS の URL」からコピー＆ペースト
SP Issuer (Audience)	ハーモス勤怠 の「エンティティID」からコピー＆ペースト
Name ID	通常はEmailを選択。 Microsoft365やGoogle Workspaceサービスとの連携アドレスをキーとされる場合はUserPrincipalName（UPN）を選択。

登録後、HENNGE Oneの設定画面の「保存」をクリックします。

「保存」をクリックすると「サービスプロバイダー設定」画面が開くので、「SAML署名証明書」をダウンロードし、ハーモス勤怠 の「システム設定」画面へ登録します。

登録し終えたあとに、ハーモス勤怠 の［システム管理＞システム設定］画面のページ下部にある「登録する」ボタンをクリックします。

※NameIDの詳細については、HENNGE Oneのサイトをご参照ください。

Microsoft365,SSOのみのご利用者様向け：https://teachme.jp/contents/4308604
Google Workspaceご利用者様向け：https://teachme.jp/contents/4308832
Name IDの特定方法（Microsoft365,SSOのみをご利用のお客様向け）
Name IDの特定方法（Google Workspaceご利用のお客様向け）

 

【設定手順③】ポリシーグループへのアクセス許可設定

最後に、HENNGE Oneの「ポリシーグループ」にアクセス許可設定を行います。
ポリシーグループに属するユーザーが、「HRMOS勤怠管理（先ほど作成したサービスプロバイダー）」へアクセスできるようにするために、ポリシーグループのアクセス許可を編集します。

【詳細】
HENNGE株式会社「ポリシーグループへのアクセス許可設定」

 

HENNGE Access Controlへ管理権限のアカウントでログインし、［サイドメニュー「ユーザー」＞アクセスポリシーグループ］画面から設定を行います。ユーザーが属しているアクセスポリシーグループの編集画面（鉛筆マーク）を開きます。

※特にアクセスポリシーグループを設定していない場合は、全員「Default (Editing of values allowed)」に属していますので、「Default (Editing of values allowed)」の編集画面を開きます。

「許可するサービスプロバイダー」の項目で、先ほど作成した「HRMOS勤怠」にチェックを入れます。

ユーザー全員が同じアクセスポリシーグループに属している場合は以上で設定は終わりです。
もし、アクセスポリシーグループに属していないユーザーがいる場合は、ユーザー単位でサービスプロバイダーの設定を行う必要があります。詳細は以下のマニュアルをご覧ください。

【詳細】
HENNGE株式会社「ポリシーグループへのアクセス許可設定」

 

【関連】

Q. SAML認証のSSOの設定方法は？【（Microsoft）Azure Active Directory】

Q.  SAML認証のSSOの設定方法は？【トラスト・ログイン】