GMOトラスト・ログインでSAML認証を設定する

読了時間：約 6 分

GMOトラスト・ログインをIDプロバイダー（IdP）として使用し、ヘルプドッグのSAML認証を設定する手順を説明します。

この記事でわかること

ご利用条件

項目	内容
事前に必要なもの	GMOトラスト・ログイン（IdP）でアプリケーションの作成・編集ができることヘルプドッグ（SP）の管理画面でSAML認証設定を操作できることヘルプドッグのSAML認証設定ページで確認できる次のSP情報（SP Metadata URL、SP Entity ID、SP ACS URL）

SP情報の確認方法は、SAML認証で管理画面にログインする（シングルサインオン）の手順「2. SP情報をIDプロバイダーに登録する」をご覧ください。

GMOトラスト・ログインの管理画面にログインし、「管理ページ」→「アプリ」メニューを開いて、画面右上の「SAMLアプリ登録」をクリックします。
「SAMLアプリ登録」をクリック

「サービスプロバイダーの設定」では、次の項目を入力します。

項目	設定値
エンティティID	SP Entity ID（ヘルプドッグのSAML認証設定に表示される値）
ネームIDフォーマット	emailAddress
サービスへのACS URL	HTTP-POST SP ACS URL（ヘルプドッグのSAML認証設定に表示される値）

SAML設定画面が開いたら、「アプリケーション名」（①）に任意のアプリケーション名（例：Helpdog）を入力します。
「IDプロバイダーの情報」→「メタデータ」→「メタデータをダウンロード」（②）をクリックし、メタデータをダウンロードしてください。ダウンロードしたファイルは、手順5で使用します。
「サービスプロバイダーの設定」（③）で、上の表の項目を入力します。
アプリケーション名の入力、メタデータのダウンロード、サービスプロバイダーの設定

「SAML属性の設定」を次の表のとおり設定すると、ユーザーや読者の「姓・名」に自動適用されます。

項目	属性指定名 / 属性名（SP）	属性種類	属性値（IdP）
姓	lastName	Basic	メンバー / 姓
名	firstName	Basic	メンバー / 名

手順2でダウンロードしたメタデータファイルを使用して、ヘルプドッグにSAMLアプリの情報を登録します。

ヘルプドッグのSAML認証設定で「3. IdP（Identity Provider）の設定」→「IdP情報の取得方法」→「XMLファイル」を選択し（①）、「ファイルをアップロード」をクリックします（②）。
「XMLファイル」を選択して「ファイルをアップロード」をクリック
IdP Entity ID、IdP SSO URL、IdP 証明書のすべての項目に値が入力されたことを確認し、保存します。

限定公開コンテンツへの読者ログインと、管理画面へのユーザーログインができることを確認します。確認方法は、SAML認証で限定公開するとSAML認証で管理画面にログインする（シングルサインオン）の動作確認の手順をご確認ください。

症状	考えられる原因	対処法
ログインできない	ACS URLまたはエンティティIDの設定ミス	ヘルプドッグとGMOトラスト・ログインの設定値をご確認ください。
ユーザー、読者の姓・名が空	属性の設定漏れ	属性の設定をご確認ください。
証明書エラー	証明書の期限切れまたは不一致	証明書を再ダウンロードして、ヘルプドッグに再設定してください。
ユーザーがアクセス拒否される	アプリへのユーザー割り当て漏れ	対象ユーザーをアプリケーションに割り当ててください。

補足：画面や設定項目は作成時点のものです

この記事は作成時点（2026-04-06）のサービスの仕様・画面構成をもとに作成しています。サービスのアップデートにより、実際の画面や設定項目がこの記事の内容と異なる場合があります。最新の情報については、各サービスの公式ドキュメントもあわせてご確認ください。