> ## Documentation Index
> Fetch the complete documentation index at: https://hc.saas-manager.biz.nuro.jp/llms.txt
> Use this file to discover all available pages before exploring further.

# SAML設定方法

> シングルサインオン用のSAML連携の設定はこちら

### 組織のSAML設定情報を取得する

`設定　＞　セキュリティ`で「SAML」を確認します。

**SAML entity ID** と **SAML reply URL** は IdPのSSO設定画面に入力しますので、それぞれコピーして保存しておいてください。

<img src="https://mintcdn.com/admina-sbn/BjdC6TkH07eWqFjx/images/it-management/sni7chcawy/1781246426268-2026-06-12-15-39-48.png?fit=max&auto=format&n=BjdC6TkH07eWqFjx&q=85&s=77e57cdc4feae67b0a2ff782ee369f36" alt="SAML設定画面" width="1920" height="1174" data-path="images/it-management/sni7chcawy/1781246426268-2026-06-12-15-39-48.png" />

#### Identity ProviderからSAML metadataを取得する

まずはSSOアプリを作る必要があります。\*\*Identity Provider (IdP)\*\*によって手順が異なります。

#### Microsoft Entra ID (Azure AD）

1. Enterprise Applicationを選択します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639290964705-screen-shot-2021-03-09-at-18-14-38.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=67c9f5ce0b859410709a4b8a58c1c633" alt="Enterprise Application選択" width="1610" height="905" data-path="images/it-management/sni7chcawy/1639290964705-screen-shot-2021-03-09-at-18-14-38.png" />

2. New Applicationをクリックします。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639290978630-screen-shot-2021-03-09-at-18-15-18.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=1fcbdf2d28f63a1a73baf28fcd694d25" alt="New Application" width="1610" height="915" data-path="images/it-management/sni7chcawy/1639290978630-screen-shot-2021-03-09-at-18-15-18.png" />

3. 任意のアプリケーション名をつけます (例：サービス名)
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291010851-screen-shot-2021-03-09-at-18-24-01.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=563b10c14c6436cc0adf6c18bbbbf3d1" alt="アプリ名設定" width="1610" height="912" data-path="images/it-management/sni7chcawy/1639291010851-screen-shot-2021-03-09-at-18-24-01.png" />

4. `Create` ボタンを押して少し待ちます。
   アプリ画面が表示されたら `Single sign-on > SAML` を選択してください。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291026350-screen-shot-2021-03-09-at-18-27-08.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=e07a87fb7323746dde756242e973c2be" alt="SAML選択" width="1610" height="914" data-path="images/it-management/sni7chcawy/1639291026350-screen-shot-2021-03-09-at-18-27-08.png" />

5. 次の情報をご入力・ご変更ください。

   | 項目                  | 内容                                      |
   | ------------------- | --------------------------------------- |
   | **識別子 (Entity ID)** | 当サービスのSSO設定画面上に表示されている `SAML entity ID` |
   | **応答 URL**          | 当サービスのSSO設定画面上に表示されている `SAML reply URL` |
   | **一意のユーザID**        | user.principalnameから `user.mail` へ変更    |

   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1684825330232-image.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=bc2e9098bc3fe6d139fa241039f2484f" alt="設定入力" width="2534" height="1650" data-path="images/it-management/sni7chcawy/1684825330232-image.png" />

6. 完了後、**アプリのフェデレーションメタデータURL**をコピーしてください。
   コピーしたURLを当サービスの `SAML metadata URL` に入力して、保存してください。
   これでAzureAD側のSAML設定は完了です。続いて、[SAML設定](/it-management/settings/sni7chcawy-saml#enable-saml)を有効にしてください。

#### Google Workspace

1. GWSの管理コンソールにログインし、**Apps > Web and mobile apps** に移動し、Add app から \[**Add Custom SAML App**]を選択します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1712132370560-image.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=c34af6351ab45324ff3f24fd290027f5" alt="Add Custom SAML App" width="2394" height="1286" data-path="images/it-management/sni7chcawy/1712132370560-image.png" />

2. 任意のアプリケーション名を設定し、CONTINUEをクリックします。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1712132287469-image.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=6836288a69b993eb43a1a0df2f2d0dd8" alt="アプリ名設定" width="1050" height="687" data-path="images/it-management/sni7chcawy/1712132287469-image.png" />

3. **DOWNLOAD METADATA**をクリックし、METADATA ファイルをダウンロードして保存しておきます。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1712132537529-image.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=db7ddd38061d893b414f626037cc6582" alt="メタデータダウンロード" width="1996" height="1644" data-path="images/it-management/sni7chcawy/1712132537529-image.png" />

4. **ACS URL** と **Entity ID**に、それぞれ当サービスからコピーした値を入力し、Continueをクリックします。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1712132528718-image.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=6f9432fa7a371d2210fb4cff94d9f52a" alt="ACS URLとEntity ID入力" width="1911" height="896" data-path="images/it-management/sni7chcawy/1712132528718-image.png" />

5. 次の画面では何も入力せずにFINISHをクリックします。
   これでSAMLアプリケーションの作成は完了です。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1712136414619-image.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=b4b2047432c5afb72b6b1153f0b76b79" alt="完了" width="1904" height="660" data-path="images/it-management/sni7chcawy/1712136414619-image.png" />

#### Okta

<Info>
  Okta Integration Network(OIN）に対応しました。より簡単に設定が可能となりましたので次のリンクの手順をご覧ください。[Okta Integration NetworkでのSAML/SCIM設定手順](/it-management/settings/wllb3ml0pq-oin)
</Info>

1. Oktaの管理コンソールに移動し、アプリケーションの追加ボタンを押します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291080251-screen-shot-2021-04-28-at-9-51-10.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=4b0cd460bc642fa6867ef00cf4087612" alt="アプリ追加" width="1610" height="867" data-path="images/it-management/sni7chcawy/1639291080251-screen-shot-2021-04-28-at-9-51-10.png" />

2. 新規アプリケーションの作成ボタンを押します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291097797-screen-shot-2021-04-28-at-9-51-53.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=1f52fa643263d3b3ee7c98d4cd4147b1" alt="新規アプリ作成" width="1610" height="865" data-path="images/it-management/sni7chcawy/1639291097797-screen-shot-2021-04-28-at-9-51-53.png" />

3. `Platform` は `Web` を選択して `Sing on method` は `SAML 2.0`　を選択して作成ボタンを押します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291140719-screen-shot-2021-04-28-at-9-53-05.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=84a78d35f8b77545d18b9936af2f85dc" alt="SAML 2.0選択" width="1610" height="865" data-path="images/it-management/sni7chcawy/1639291140719-screen-shot-2021-04-28-at-9-53-05.png" />

4. 次の画面では、アプリケーション名を入れてください。 （例: サービス名）
   次の画面に進みます。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291175142-screen-shot-2021-04-28-at-9-54-24.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=f68f7b792893ec5d4cffe0b7efa38c63" alt="アプリ名入力" width="1610" height="867" data-path="images/it-management/sni7chcawy/1639291175142-screen-shot-2021-04-28-at-9-54-24.png" />

5. SAML設定を入力して、次の画面に進みます。
   `Single sign on URL` には当サービスに表示されていた `SAML reply URL` を入力
   `Audience URI` には当サービスに表示されていた `SAML entity ID` を入力
   `Name ID format` には `EmailAddress`　を選択してください。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291216556-screencapture-i-moneyforward-admin-okta-admin-apps-saml-wizard-create-2021-04-28-10-03-05.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=14b9178b7e081ccf290dccf87053e944" alt="SAML設定入力" width="1610" height="2463" data-path="images/it-management/sni7chcawy/1639291216556-screencapture-i-moneyforward-admin-okta-admin-apps-saml-wizard-create-2021-04-28-10-03-05.png" />

6. 次の画面で **`Identity Provider metadata`** のリンクを押します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291248777-screen-shot-2021-04-28-at-10-17-17.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=b6f16210c9aa888515dc0303d97bef89" alt="Identity Provider metadata" width="1610" height="894" data-path="images/it-management/sni7chcawy/1639291248777-screen-shot-2021-04-28-at-10-17-17.png" />

7. 新しいタブで、リンク先のXMLファイルが表示されます。
   表示されたURLを当サービスの `SAML metadata URL` に入力してください。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291262919-screen-shot-2021-04-28-at-10-18-16.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=53431d554a76e88127e784098b450cc0" alt="SAML metadata URL入力" width="1610" height="984" data-path="images/it-management/sni7chcawy/1639291262919-screen-shot-2021-04-28-at-10-18-16.png" />

8. これでOkta側のSAML設定は完了です。続いて、[SAML設定](/it-management/settings/sni7chcawy-saml#enable-saml)を有効にしてください。

#### OneLogin

1. OneLoginのAdminコンソールからAppの追加ボタンを押します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291300434-screen-shot-2021-04-28-at-18-16-31.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=cb6898fb74f10a9f231606e49e334e04" alt="App追加" width="1610" height="942" data-path="images/it-management/sni7chcawy/1639291300434-screen-shot-2021-04-28-at-18-16-31.png" />

2. `SCIM` というキーワードで検索すると標示される `SCIM Provisioner with SAML (SCIM v2 Core)` を選択します。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291325435-screen-shot-2021-04-28-at-18-17-58.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=92e91bc24698146952cbf52452e31a2c" alt="SCIM Provisioner選択" width="1610" height="942" data-path="images/it-management/sni7chcawy/1639291325435-screen-shot-2021-04-28-at-18-17-58.png" />

3. アプリケーション名を入れて、保存します。 (例: 企業名)
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291356665-screen-shot-2021-04-28-at-18-18-45.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=6348e6d31d22ed3f0276fe29463c1b8a" alt="アプリ名保存" width="1610" height="944" data-path="images/it-management/sni7chcawy/1639291356665-screen-shot-2021-04-28-at-18-18-45.png" />

4. **`Configuratio`** タブを開き、以下の情報を入力して保存します。
   `SAML Audience URL` に当サービスの `SAML entity ID` の値を入力してください。
   `SAML Consumer URL` に `SAML reply URL` の値を入力してください。
   `SCIM Base URL` : SCIM設定のページで後で設定する為、ダミーURLを入力してください。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291384402-screen-shot-2021-04-28-at-18-30-01.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=bc0210f5e23a198e81f75e8d006a4980" alt="Configuration設定" width="1610" height="942" data-path="images/it-management/sni7chcawy/1639291384402-screen-shot-2021-04-28-at-18-30-01.png" />

5. `SSO` タブを選択して、`Issuer URL`をコピーします。
   `SAML metadata URL` に入力して保存してください。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1639291401905-screen-shot-2021-04-28-at-18-31-12.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=0c2079a23bd75505e0eb2bb19634f934" alt="SSO設定" width="1610" height="941" data-path="images/it-management/sni7chcawy/1639291401905-screen-shot-2021-04-28-at-18-31-12.png" />

6. これでOnelogin側のSAMLの設定は完了です。続いて、[SAML設定](/it-management/settings/sni7chcawy-saml#enable-saml)を有効にしてください。

#### HENNGE One

HENNGE OneとのSAML連携手順については、HENNGE様のサポートセンターにお問い合わせください。

設定完了後、次の手順にて当サービス側のSAMLを有効にしてください。

<h4 id="enable-saml">
  SAMLを有効にする
</h4>

前のステップで取得したSAML metadata URLをここで設定します。

1. Google workspaceの場合は、ファイルを選択し、ファイルをアップロードしてください。
   以下の画像はURLを設定する場合のサンプルです。
   <img src="https://mintcdn.com/admina-sbn/BjdC6TkH07eWqFjx/images/it-management/sni7chcawy/1781246456779-2026-06-12-15-40-14.png?fit=max&auto=format&n=BjdC6TkH07eWqFjx&q=85&s=85ddc41521f0261c3df5f1d5609875bc" alt="SAML metadata URL設定" width="1744" height="1008" data-path="images/it-management/sni7chcawy/1781246456779-2026-06-12-15-40-14.png" />
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1744876958618-2025-04-17-17-01-50.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=595be04d81482a213b1969d1febbdb65" alt="SAML metadata URL設定2" width="656" height="380" data-path="images/it-management/sni7chcawy/1744876958618-2025-04-17-17-01-50.png" />

2. 最後にSAML有効するスイッチをオンにしてください。
   <img src="https://mintcdn.com/admina-sbn/BjdC6TkH07eWqFjx/images/it-management/sni7chcawy/1781246512135-2026-06-12-15-41-44.png?fit=max&auto=format&n=BjdC6TkH07eWqFjx&q=85&s=2952737038bbbe3d5653f992db5765aa" alt="SAML有効化" width="1812" height="1118" data-path="images/it-management/sni7chcawy/1781246512135-2026-06-12-15-41-44.png" />
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1744877268725-2025-04-17-17-07-36.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=726a852f5e72753ff490757fe2845697" alt="SAML有効化2" width="924" height="532" data-path="images/it-management/sni7chcawy/1744877268725-2025-04-17-17-07-36.png" />

3. これでSAMLベースのSSOの設定は完了です。
   各SaaSのアプリケーションでユーザーを割り当ててシングル・サインオンができるか確認ください。
   続いてユーザープロビジョニングの為のSCIMを設定しましょう。
   [SCIM設定方法](/it-management/settings/msu9u84kyh-scim)

#### SAMLを変更する

`設定　＞　セキュリティ`の「SAML」を確認します。

SAML証明書の有効期限が切れる前に新しいSAML証明書をIdPで発行し、SAML metadata URLを変更してください。

1. SAML metadataの［編集］をクリックします。
   <img src="https://mintcdn.com/admina-sbn/BjdC6TkH07eWqFjx/images/it-management/sni7chcawy/1781247079905-2026-06-12-15-51-02.png?fit=max&auto=format&n=BjdC6TkH07eWqFjx&q=85&s=44ac1322439c52bccf7de1d46a1ef056" alt="SAML編集" width="1818" height="1044" data-path="images/it-management/sni7chcawy/1781247079905-2026-06-12-15-51-02.png" />

2. SAML metadata URLを変更する前に、バックアップ用で設定済SAML metadata URLをメモします。
   新しいSAML metadata URLを入力して、［保存］をクリックします。
   <img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1744877689396-2025-04-17-17-09-46.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=74aba563d3681637e4ed32d4ff367903" alt="SAML metadata URL変更" width="650" height="374" data-path="images/it-management/sni7chcawy/1744877689396-2025-04-17-17-09-46.png" />

#### Adminユーザーの場合

管理者（ロール：Admin）の場合はログインフローが一部異なります。これはSAML設定失敗時にログインできなくなることを防ぐためです。

※同時に、[ログイン時に多要素認証（MFA)を必須にする](/it-management/settings/lqb4m5d1tj-login-method-2fa)ことを推奨しております。

管理者（ロール：Admin）のユーザーは

1. 当サービスのログイン画面からログインする場合は、SSOは経由せずにマネーフォワードIDを利用した直接ログイン（Idpにリダイレクトはしません） になります。

2. IdP側のログインUIからログインする場合は IdP Initated Flow (SSOを使ってログイン) になります。

<img src="https://mintcdn.com/admina-sbn/ngvxymYsn9y2nuZz/images/it-management/sni7chcawy/1756363494077-2025-08-28-15-36-17.png?fit=max&auto=format&n=ngvxymYsn9y2nuZz&q=85&s=bde1d014e67a98fca60ddb698aacf55a" alt="Adminログインフロー" width="2318" height="904" data-path="images/it-management/sni7chcawy/1756363494077-2025-08-28-15-36-17.png" />

#### FAQ

#### Q. 管理者（ロール：Admin）ですが、ログイン画面でマネーフォワードIDでログインできません。

パスワード再設定後にメールが届かない場合、何を確認したら良いですか？

A. マネーフォワードIDがない場合、マネーフォワードIDの新規登録が必要です。詳細は[**マネーフォワード ID を持っていない場合**](/it-management/tutorial/93a9bikaqq-user#no-moneyforward-id)をご参照ください。

メールが届かない場合は、 [メールを受信できない場合](https://biz.moneyforward.com/support/guide/a010.html#wrapper)もご参照ください。

#### Q. SAML設定後、ロール「Admin」でのログイン方法を教えてください。

A. ログイン方法によりますが、SAML設定失敗時にログインできなくなることを防ぐために、以下のログイン方法になります。

**ログイン画面からログインする場合**：MFIDを利用した直接ログインになります。

**IdP側のログインUIからログインする場合**： IdP Initated Flow (SSOを使ってログイン) になります。