★ cybozu.com 連携スタートアップガイド

cybozu.com へのシングルサインオンを利用開始するために必要な管理者作業をご案内します。

０．はじめに

• SSOが有効な環境においても、cybozu.com側の「IPアドレス制限＜外部サイト＞」は独立して利用可能です。
   
• 「Cybozu側で「SAML認証の使用を必須にする」を有効にした場合、一部サービスが利用できなくなるなどの影響があります。詳しくはCybozuのヘルプの「この制限による影響範囲＜外部サイト＞」をご確認ください。
   
• プロビジョニング機能で現在連携できるオブジェクトは、「ユーザー」「ライセンスプロファイル（cybozu.comのサービス）」「グループ」です。
   

１．CloudGate UNO に cybozu.com を追加する

推定所要時間：5分　　エンドユーザーへの影響：無
参照する記事：CloudGate UNO にサービスプロバイダーを追加する 

既に CloudGate UNO 管理者サイトの（左メニュー）サービスプロバイダー　＞サービスプロバイダー一覧 に「cybozu.com」が表示されている場合は次に進みます。

２．ドメイン情報を設定する

推定所要時間：5分　　エンドユーザーへの影響：無
参照する記事：ドメイン情報を設定する 

CloudGate UNO にお客様の cybozu.comドメインを設定します。

３．プロビジョニング情報を設定する

推定所要時間：30分　　エンドユーザーへの影響：無
参照する記事：プロビジョニングを初期設定する 、プロビジョニングの対象と動作を設定する 

プロビジョニングとは、CloudGate UNO で管理するユーザーやグループ等の情報を、API を使ってサービスに連携することを指します。必須作業ではありませんが、アカウント管理の手間を減らせる機能ですのでご活用下さい。後から設定することも可能です。

４．ライセンスプロファイルを設定する（任意）

推定所要時間：10分　　エンドユーザーへの影響：無
参照する記事：ライセンスプロファイルを設定する 

ライセンスプロファイルとは、あらかじめユーザーに割り当てるサービスの内容を CloudGate UNO でプロファイル化して、プロファイルの内容に応じたサービスライセンスを API 経由で cybozu.com のユーザーに割り当てることができる機能です。

本設定は任意ですので、利用しない場合は次に進みます。後から設定することも可能です。

５．ユーザーに cybozu.comアカウント ID を指定する

推定所要時間：30分　　エンドユーザーへの影響：小
参照する記事：ユーザーに cybozu.comアカウント ID を指定する 

Active Directoryと連携されている環境のお客様はユーザーにサービスの連携フラグを設定する【AD連携】をご確認ください。

対象ユーザーの CloudGate UNO ユーザーハブに「cybozu.com」が表示されるようになります。ただし、SSO を有効にするまでは、「cybozu.com」をクリックしても SSO されずに cybozu.com ログイン画面が表示され、cybozu.com アカウント（メールアドレス）と cybozu.com パスワードでログイン可能です。

６．SSO を有効にする

推定所要時間：10分　　エンドユーザーへの影響：大
参照する記事：SSO を有効化する 

本操作により、cybozu.comにログインする際の画面が CloudGate UNO に切り替わり、CloudGate UNO でのサインオン / セキュリティが適用開始されます。一般ユーザーは cybozu.com ログイン画面からログイン不可となります。

事前に適宜、SSO を有効にする日程とサインオン方法などを、エンドユーザーに通知しておくことをお勧めします。

SSO を有効にした後の推奨作業（任意）

SSO を有効にしても、cybozu.com のログイン済みセッションはそのまま維持されます。そのため、エンドユーザーのログイン状態を強制的にログアウトさせて、CloudGate UNO で許可しているアクセス条件下で再度サインオンすることをお勧めします。

強制的にログアウトさせる手段について詳しくは cybozu.com サポートもしくは販売代理店にお問合せ下さい。

必要作業は以上です。

ご不明点、懸念等ございましたらご遠慮なくお問合せ下さい。