SAML SSO を設定する（Microsoft Entra ID）

Microsoft Entra 管理センターを開き、エンタープライズ アプリ > 新しいアプリケーション を選択します。

「エンタープライズ アプリケーション」を開き、「新しいアプリケーション」をクリック

「独自のアプリケーションの作成」 を選択します。

「独自のアプリケーションの作成」をクリック

「お使いのアプリの名前は何ですか？」の項目に 「CRISIS」 と入力します。

「アプリケーションでどのような操作を行いたいですか？」の項目で、ギャラリーに見つからないその他のアプリケーションを統合します（ギャラリー以外） を選択して、作成 ボタンをクリックします。

「CRISIS」と入力

作成したアプリケーションの概要ページで 「シングル サインオンの設定」 を選択します。

「シングル サインオン」を選択

「シングル サインオン」 メニューから 「SAML」 を選択します。

「SAML」を選択

「基本的な SAML 構成」 で 「編集」 をクリックし、仮登録用の値を入力して 保存 します。

「SAML」を選択

「識別子（エンティティ ID）」と「応答 URL (ACS URL)」に仮の値を入力

この操作が終わったら、ドロワーメニューの右上にある ✕ボタン で ドロワーを一旦閉じてください。

ドロワーを一旦閉じる

「SAML 署名証明書」 セクションの 「フェデレーション メタデータ XML」 をダウンロードし、ファイルを保存します。

フェデレーション メタデータ XML をダウンロード

CRISIS 管理画面の IAM > SAML SSO へ移動し、「ID プロバイダーを追加」 をクリックします。

「ID プロバイダーを追加」をクリック

プロバイダー名に Entra ID などを入力し、Microsoft Entra ID からダウンロードした 「フェデレーション メタデータ XML」 をアップロードします。

プロバイダー名とメタデータXMLのアップロード

システムに存在しないユーザーがSSOで初めてサインインした際に、自動的にCRISISユーザーを作成するには、 「ジャストインタイムプロビジョニング」 をオンにします。

また、既存のCRISISユーザーアカウントをSAML属性にもとづいて自動リンクするには、 「既存ユーザーと自動リンク」 をオンにします。

ただし、SCIM（ユーザーの自動プロビジョニング）を使用する場合は、これらの項目をオンにする必要はありません。

ジャストインタイム プロビジョニングを設定する

追加したプロバイダーの操作メニュー（右側の三点リーダー）から 「構成情報」 を開きます。表示された 「識別子」、「ACS URL」、「サインオン URL」 をコピーします。

「構成情報」を開きます

「識別子」、「ACS URL」、「サインオンURL」をコピーします。

Microsoft Entra ID 側のアプリケーションに戻り、「基本的な SAML 構成」 画面を開き、CRISIS 側からコピーした値で初期設定時の仮 URL を上書きして保存します。特に 「応答 URL（ACS URL）」 が CRISIS 側の値と一致していることを確認します。

仮URLを上書きします。