jootoとのシングルサインオン設定について説明いたします。
本資料ではjootoを「SPサービス」として表記します。
STEP1 留意事項
（注意）
jootoとSAML接続を行には、jooto側でSAML接続を行うために必要なライセンスを契約している必要がございます。
STEP2 jootoの設定
STEP3 SAML連携情報取得１
①組織名をクリックします。
②【設定】をクリックします。
STEP4 SAML連携情報取得２
SSO項目の【設定】をクリックします。
STEP5 SAML連携情報取得３
各項目を設定します。
STEP6 SAML連携情報取得４
HENNGE Oneにて設定する値を取得します。
STEP7 HENNGE Oneの設定
HENNGE Oneのサービスプロバイダーの設定を行います。
手順：https://teachme.jp/35563/manuals/9953045
[設定値]
ACS URL：本マニュアルのSTEP6で取得したACS URL
SP Issuer：本マニュアルのSTEP6で取得したEntity ID
Name ID：本マニュアルのSTEP1に記載の「連携キー」を参照
署名方式：レスポンス
Name IDフォーマット：email
追加属性：本マニュアルのSTEP8を参照
リンク
SAML 接続時の HENNGE One 側設定方法（カスタムでの登録の場合）：https://teachme.jp/35563/manuals/9953045
STEP8 追加属性
以下の属性を追加します。
■追加属性１
属性：email 値：Email
■追加属性２
属性：first_name 値：名
■追加属性３
属性：last_name 値：姓
STEP9 サービスの利用設定
シングルサインオンにてSPサービスにアクセスするためには、アクセス許可を設定する必要があります。
以下の設定手順をもとに設定を行います。
設定手順：https://teachme.jp/contents/1261004
リンク
SPサービスへのアクセス許可設定
https://teachme.jp/35563/manuals/1261004
STEP10 SSOの動作確認
SPサービスにアクセスし、SSO連携が無事に完了していることを確認します。
SPサービスには、SP-Initiated方式にてアクセスが可能です。
※IdP-Initiated方式でのアクセスには対応しておりませんため、HENNGE Oneのユーザーポータル画面からSPサービスにSSOすることはできません。
詳しいアクセス方法は、下記リンクをご参照ください。
リンク
SPサービスからのアクセス（SP-Initiated）
https://teachme.jp/35563/manuals/4303084