はじめに

ビジネスプランとエンタープライズプランでサポートされます

組織管理者のみがSAML SSOを設定できます。

既存のMicrosoft Azure Active Directoryアカウントが必要です。

Azure Active Directoryでユーザーを管理している組織では、FigmaでSAML SSOを設定できます。Figmaは、ID(Azure AD)開始とサービス(Figma)開始の両方の設定をサポートしています。

FigmaとAzure ADの両方を別々のタブに開いておくことをお勧めします。これにより、セットアッププロセス全体にわたってこれらを切り替えることができます。

SAML SSOをセットアップ

FigmaでSAMLを開く

Figmaで組織のSAML SSO設定を開きます。プロセスで後からFigmaでSAML SSOを設定する場合は、このページに戻ります。

1. Figmaで組織を開きます。
2. サイドバーで、 [管理者設定]をクリックします。
3. [設定]タブを選択します。
4. [ログインとプロビジョニング]セクションで、[認証]をクリックします。
5. 認証が[メンバーはメールアドレスとパスワードを含む任意の方法でログインできます]に設定されていることを確認します。[完了]をクリックします。
6. [ログインとプロビジョニング]セクションで、[SAML SSO]をクリックします。
7. Figmaで、SAMLプロセスの主要な情報を示したモーダルダイアログが開きます。
   • テナントID: 123456789123456789
   • SPエンティティーID: http://www.figma.com/saml/123456789123456789
   • SP ACS URL: http://www.figma.com/saml/123456789123456789/consume

Figmaは、テナントIDを使用して、SPアイデンティティーIDとSP ACS URLを生成します。Azure ADでSAMLを設定するときにこれらが必要になります。SPエンティティーIDを使用して、サービスプロバイダー開始の認証のURLを作成します。

AzureにFigmaを追加

Azure PortalにFigmaを追加します。

1. 概要ページでAzureを開きます。
2. [エンタープライズアプリケーション]を選択します。
3. [すべてのアプリケーション]セクションに進みます。
4. [アプリケーションを追加]をクリックして、Azure ADギャラリーを参照します。
5. Figmaを検索し、正しい結果を選択します。
6. [作成]をクリックして、Azure ADにアプリケーションを追加します。
7. Azureが成功のメッセージを表示して、Figmaアプリケーションの概要にリダイレクトされます。

テストユーザーを割り当てる

AzureでFigmaにテストユーザーを割り当てます。これにより、SAMLセットアッププロセスを完了してアプリケーションをテストできるようになります。

1. オプションから[ユーザーとグループの割り当て]を選択します。
2. + [Add user/group(ユーザーまたはグループの追加)]をクリックして、割り当てページを開きます。
3. [ユーザーとグループ]をクリックして、[未選択]をクリックします。
4. テストユーザーを検索します。セットアッププロセスの最後にログインをテストできるように、自身のアカウントを使用することをお勧めします。
5. クリックして追加し、割り当てページに戻ります。
6. [割り当て]ボタンをクリックして、アプリケーションページに戻ります。

AzureでSAMLを設定

AzureでSAMLをセットアップします。プロセスを完了するためにFigmaが提供するテナントIDが必要です。

FigmaとAzure ADの両方を別々のタブに開いておくことをお勧めします。これにより、セットアッププロセス全体にわたってこれらを切り替えることができます。

1. パネルで[シングルサインオン]を選択します。
2. オプションから[SAML]を選択します。
3. [基本的なSAML構成]で[編集]をクリックして変更を行います。
4. ブラウザで[Figma]タブに切り替えます。
5. [テナントID]の横にある[コピー]をクリックします。
6. ブラウザで[Azure]タブに切り替えます。
7. [識別子(アイデンティティーID)]で[識別子を追加]をクリックします。
8. 指定されたフィールドにhttps://www.figma.com/saml/と入力して、テナントIDを貼り付けてURLを完成させます。
9. フィールドからクリップボードにURL全体をコピーします。
10. [応答URL (ACSリンク)]で[応答URLを追加]をクリックします。
11. フィールドにアイデンティーURLを貼り付け、リンクの末尾に /consumeを追加します。
12. [サインオンURL (オプション)]フィールドで、アイデンティティーURLを再度貼り付け、リンクの末尾に/startに追加します。
13. 画面上部で[保存]をクリックします。
14. 右上の[X]をクリックし、Figmaアプリケーションページに戻ります。

FigmaでSAMLを設定

これでFigmaでSAMLを設定できます。Figmaでプロセスを完了するには、Azure ADからのメタデータリンクが必要です。

1. Azure ADでFigmaアプリケーションを開きます。
2. [SAML署名証明書]セクションまで下にスクロールします。
3. [アプリのフェデレーションメタデータ XML]の横にある[コピー]をクリックします。
4. ブラウザで[Figma]タブに切り替えます。
5. ダイアログで[SAMLを設定]をクリックします。
6. オプションから[Microsoft Azure Active Directory]を選択します。
7. [IdPメタデータURL]フィールドにリンクを貼り付けます。
8. [確認]をクリックして、詳細が正しいことを確認します。
9. [これは正しい情報です]の横にあるチェックボックスチェックを入れます。
10. [SAML SSOを設定]をクリックします。[設定]タブに戻ると、SAML SSOが有効になったことが表示されます。

ユーザー属性をマップ

FigmaとAzure Active Directoryの間でユーザー属性をマップします。

FigmaはSAML応答の一部の属性を必要としています。必須属性もあれば、事前に入力されていてもオプションのものもあります。オプション属性を確認して調整することができます。

1. ブラウザで[Azure AD]タブに切り替え、[SAMLサインオン]ページが開いていることを確認します。
2. [ユーザー属性とクレーム]セクションを見つけます。鉛筆アイコンをクリックして、これらの属性を編集します。
3. オプションの属性を確認して調整することができます。必要な属性を削除したり調整したりしないようにしてください。

名前	ソース属性	必須
GivenName	user.givename	必須
Surname	user.surname	必須
Emailaddress	user.mail	必須
Name	user.userprincipalname	必須
Unique User Identifier	user.userprincipalname	必須
displayName	user.displayname	事前入力済み(オプション)
title	user.jobtitle	事前入力済み(オプション)
emailaddress	user.mail	事前入力済み(オプション)
familyName	user.surname	事前入力済み(オプション)
givenName	givenName	事前入力済み(オプション)
userName	user.userprincipalname	事前入力済み(オプション)

アプリケーションをテストする

FigmaとAzureの両方を設定したので、アプリケーションをテストできます。以前に追加したユーザーでこのプロセスをテストする必要があります。

この手順をスキップした場合、最初にユーザーをFigmaに割り当てる ↑必要があります。自身のアカウントを追加することをお勧めします。

1. ブラウザの[Azure AD]タブに切り替え、[SAMLサインオン]ページが表示されていることを確認します。
2. ページの上部で[このアプリケーションをテスト]を選択します。
3. [サインインをテスト]ボタンをクリックします。Azure ADにより新しいタブが開き、SAML SSOでFigmaにログインします。

SAML SSOを必須にする

テストプロセスが成功すると、他のメンバーがそれぞれのSAML SSO資格情報を使用してログインすることを許可できます。SAMLによるログインをメンバーに対して必須にする場合、組織の認証設定を更新できます。

1. Figmaで組織を開きます。
2. サイドバーで、 [管理者設定]を選択して、[設定]タブに進みます。
3. [ログインとプロビジョニング]セクションで、[認証]をクリックします。
4. 認証を[メンバーはメールアドレスとパスワードを含む任意の方法でログインできます]に設定するようにしてください。[完了]をクリックします。

SCIMによる自動プロビジョニングをセットアップ

Azure ADをセットアップするには、FigmaからのAPIトークンが必要になります。FigmaとAzure ADの間でより簡単にコピーできるように、両方を開いておくことをお勧めします。

Figma APIトークンを生成

1. ファイルブラウザから、[管理者設定]をクリックします。
2. 画面上部の[設定]を選択します。
3. [ログインとプロビジョニング]セクションで[SCIMプロビジョニング]をクリックします。
4. ダイアログで[APIトークンを生成]をクリックします。
5. APIトークンをクリップボードにコピーします。Azureでプロセスを完了させるにはこれが必要になります。

Azure ADでSCIMを設定

FigmaからのテナントIDとAPIトークンが必要になります。 必ず、下のURLの<テナントID>プレースホルダーを、Figmaで生成されたテナントIDに置き換えてください。

1. Azure Portalで、[エンタープライズアプリケーション] > [すべてのアプリケーション]に移動します。
2. [Figma]アプリを選択します。
3. [管理]セクションに進み、 [プロビジョニング]を選択します。
4. [プロビジョニングモード]を[自動]に設定します。
5. [管理者資格情報]セクションで次の詳細情報を入力します。
   1. [テナントURL]フィールドに https://www.figma.com/scim/v2/<テナントID> のURLを入力します。
   2. シークレットAPI トークンを[シークレットトークン]フィールドに入力します。
   3. [テスト接続]をクリックして、Azure ADがFigmaに接続できることを確認します。
6. [通知用メール]フィールドに目的のメールアドレスを入力します。
7. [エラーが発生したときにメール通知を送信します]の横にあるチェックボックスにチェックを入れて、[保存] をクリックして適用します。
8. [マッピング]セクションで、[Synchronize Azure Active Directory Users to Figma]を選択します。
9. [属性マッピング]セクションで、[Azure Active Directory属性]と対応する[Figma属性]を確認します。
10. [保存]ボタンをクリックして、すべての変更内容を適用します。
11. [設定]で[プロビジョニング状態] > [オン]に切り替えます。
12. Figmaにプロビジョニングしようとするユーザーまたはグループを定義します。次の中から選択します。
    • すべてのユーザーとグループを同期
    • 割り当てられたユーザーとグループのみを同期
13. [保存]をクリックして、プロビジョニング設定を適用します。