Alohi SSO アプリを Azure（Microsoft Entra ID）と連携させるにはどうすればよいですか？

Fax.Plus または Sign.Plus で Microsoft Entra ID を介したシングルサインオン（SSO）機能を有効にすると、チームメンバーは Entra ID のダッシュボードから直接 Fax.Plus または Sign.Plus にシームレスにアクセスできるようになります。この設定を行うには、Fax.Plus/Sign.Plus と Microsoft Azure の両方で管理者権限を持っている必要があります。

ステップ1：  Microsoft Entra ID に Alohi アプリを追加する

1. Azure portal にサインインし、Microsoft Entra ID を開きます。 
2. + 追加 > エンタープライズ アプリケーション（または エンタープライズ アプリケーション > 新しいアプリケーション）をクリックします。 
3. Microsoft Entra App Gallery で Alohi を検索し、Alohi が公開している Alohi アプリケーションを選択します。SAML ベースのサインインと、Fax.Plus と Sign.Plus 両方の自動プロビジョニングに対応した「Alohi」という名前のアプリを選んでいることを確認してください。 
4. 作成 をクリックし、アプリケーションがディレクトリに追加されるまで少し待ちます。

ステップ2：Entra ID で SAML サインインを設定する

1. Alohi アプリケーションで管理 > シングル サインオンに移動し、サインイン方法としてSAMLを選択します。

2. Entra ID から、Alohi の固定サインイン設定を保存するよう求められます。

   • 識別子 (エンティティ ID): https://sso.alohi.com/metadata
   • 応答 URL (Assertion Consumer Service URL): https://sso.alohi.com/login

   はい をクリックして保存します。これらの値は Alohi アプリ用にあらかじめ設定されているため、手動で入力する必要はありません。
   

3. SAML ベースのサインイン ページで、Fax.Plus/Sign.Plus 側で必要になる情報を確認します:
   • SAML 証明書 セクションの 証明書 (Base64) の横にある ダウンロード をクリックします。ダウンロードした .cer ファイルをテキストエディタ（Mac では TextEdit、Windows ではメモ帳）で開き、コピーできる状態にしておきます。 
   • Alohi のセットアップ セクションで、ログイン URL と Microsoft Entra 識別子 をコピーします。

ステップ3：Fax.Plus または Sign.Plus で SSO を有効化する

1. Fax.Plus アカウント にログインし、設定 > セキュリティ に移動します。 
2. アクセス管理 ボックスの シングルサインオン (SSO) の横にある 有効化 をクリックします。
3. シングルサインオン (SSO) の右側にある 有効化 をクリックします。
4. アイデンティティ プロバイダー (SAML) の手順で、Entra ID からの情報を入力します:
   • シングルサインオン URL：ステップ2で取得した ログイン URL を貼り付けます。
   • エンティティ ID：ステップ2で取得した Microsoft Entra 識別子 を貼り付けます。
   • X.509 証明書：テキストエディタで開いた Base64 証明書ファイルの内容全体を貼り付けます。
   • リフレッシュ トークンの有効期間 (秒)：セキュリティポリシーで別の値が求められない限り、デフォルト値 (3600) のままにしておきます。 
   • SSO バイパス：メンバーがフォールバックとしてパスワードでサインインできるようにしたい場合は、「メールアドレスとパスワードでのログインを許可する」のチェックを入れたままにしておきます。
5. SSO タイプとして「Alohi SSO」を選択します
6. 最後に、[次へ] を押します

ステップ4：自動ユーザー プロビジョニングを設定する

1. 「ユーザープロビジョニング(SCIM)」の手順では、Entra IDで必要となる2つの値が表示されます。コピーできるように控えておいてください。
   • テナントURL: https://sso.alohi.com/scim/v2 
   • SCIMトークン
2. 「製品の割り当て」で「Fax.Plusに新しいユーザーを自動追加」および/または「Sign.Plusに新しいユーザーを自動追加」にチェックを入れると、Entra IDで割り当てたユーザーが自動的に作成されます。Sign.Plusを選択する場合は、プランに利用可能な席数が必要です。
   
3. 「完了」をクリックします。セキュリティ設定で、シングルサインオンが「有効」と表示されるようになります。
4. Entra IDポータルに戻り、Alohiアプリケーションを開いて「管理」>「プロビジョニング」に移動し、「+ 新しい構成」をクリックします。
   
5. 「作業の開始」を選択し、モードを「自動」に設定します。
   
   
6. 「管理者資格情報」で:
   • テナントURL: https://sso.alohi.com/scim/v2を貼り付けます
   • シークレットトークン: Fax.PlusダッシュボードのSCIMトークンを貼り付けます。
7. 「接続のテスト」をクリックして設定を確認し、「作成」をクリックします。

ステップ5: ユーザーを割り当てる

1. Entra IDのAlohiアプリケーションで、「管理」>「ユーザーとグループ」に移動します。 
   
2. 「ユーザー/グループの追加」をクリックし、アクセス権を付与するメンバーを選択します。割り当てられたユーザーは、プロビジョニングを通じてFax.PlusまたはSign.Plusに自動的に作成されます。 
   
3. これで、AlohiのSSO連携を通じてアカウントにサインインできるようになります。

メンバーのサインイン方法

1. Fax.Plusのログインページで、メンバーはメールアドレスを入力し、「サインイン」をクリックします。
   
2. この後の流れは、「SSOバイパス」設定によって異なります。
   • SSOバイパスがオフの場合: メンバーはMicrosoft Entra IDに直接リダイレクトされ、認証を行います。サインイン後は、そのままアカウントに入ります。パスワードによるログインは利用できません。
   • SSOバイパスがオンの場合: メールアドレスを入力すると、メンバーにはSSOログインとパスワードの2つの選択肢が表示されます。 
     • 「SSOログイン」を選択すると、上記と同様にIDプロバイダーを通じて処理が続行されます。
     • 「パスワードを使用」を選択すると、通常どおりメールアドレスとパスワードでサインインできます。

ユーザー情報の更新（近日公開）

ユーザーのメールアドレス、ドメイン、名前などに変更があった場合は、Azure側で更新を行う必要があります。この変更を行うための適切な権限があることを確認してください。
Azureは自動的に更新を同期しますが、最大40分かかる場合があります。より早く更新を適用する必要がある場合は、オンデマンドプロビジョニングを使用してください。

説明動画