OneLoginSSO
このガイドでは、OneLoginで Bitrise を SAML アプリケーションとして設定する手順をステップごとに説明します。
SAML SSOは、一部のプランでのみ利用できます。SAML SSOが Workspaceのプランで利用可能かどうかは、サポートまでお問い合わせください。
SAML SSO機能は上記のプランに紐づいているため、無料プランにダウングレードすると、この機能は利用できなくなります。Workspaceのすべてのメンバーにダウングレードに関するメールが送信されます。SAML SSOをWorkspaceで再び使用したい場合は、2週間以内に再アップグレードしてください。
SAML SSO を Workspace に接続する前に:
- Bitrise で SAML SSO 接続を設定する間、OneLogin の管理者がすぐに対応できる状態にしておいてください。
- Workspace のオーナーのみが、Bitrise Workspace に SAML SSO を設定できる点にご注意ください。
- Bitrise のアカウントに、有料プランのいずれかの Workspace があります。
OneLogin で Bitrise を設定するには:
-
管理者として OneLogin にログインします。
-
上部バーの Administration をクリックします。
-
Applications を選択し、Add App をクリックします。これにより Find Applications ページに移動します。
-
検索バーに
Bitriseと入力し、検索結果から SAML2.0 タイプを選択します。
-
左サイドバーの Configuration タブをクリックします。アイコンの変更や説明の追加は任意で行えます。Organization (Bitrise) にチェックが入っていることを確認します。Hit Save。
-
再度 Configuration タブをクリックし、Bitrise Workspace の Single Sign-On タブにある Assertion Consumer Service URL (ACS URL) を OneLogin の Single Sign-On URL フィールドに貼り付けます。OneLogin で Save を押します。
-
左サイドバーで SSO を選択します。
-
View details for the X.509 Certificate をクリックします。X.509 Certificate の内容をコピーし、Bitrise の Enable Single Sign-On ページにある SAML SSO provider certificate フィールドに貼り付けます。
-
OneLogin で Go back して SSO ページに移動し、SAML 2.0 Endpoint (HTTP) リンクをコピーします。Bitrise の SAML SSO provider Single Sign-On URL (SSO URL) フィールドに貼り付けます。
-
Bitrise に Go back し、Configure SSO をクリックします。
Bitrise Workspace のユーザーが全員 OneLogin の Users ページに追加されていることを確認してください。追加されていない場合は、Users に移動し、次に New User から新しいユーザーを追加します。新しいユーザーが OneLogin でアカウントを有効化できるよう、招待(More actions ドロップダウンメニューの Send Invitation)を送信するのを忘れないでください。ユーザーは User Info の下にある Applications をクリックし、+ 記号をクリックすることで 、新しく作成した Bitrise アプリに追加する必要があります。追加したユーザーが全員 Bitrise の Workspace メンバーであることを確認してください。
OneLogin で Bitrise の設定を完了し、Bitrise Workspace と接続していれば、Workspace のメンバー全員に Bitrise からメールが届きます。このメールには、Bitrise Workspace への SSO 接続を有効化するリンクが含まれています。