ADFSのSAML SSOをセットアップする

はじめに

この機能を使用できるユーザー

ビジネスプランとエンタープライズプランでサポートされます

組織管理者のみがSAML SSOを設定できます。

セキュリティ要件が厳格な組織はSAML SSOを設定することができます。FigmaにおけるSAML SSOの詳細 →

MicrosoftのActive Directory Federated Service (ADFS)を使用している場合は、FigmaビジネスにSAML SSOをセットアップすることができます。

このインテグレーションの使用には、以下が必要です。

• 3.0以降のADFSインスタンスを有する
• ADFSのSAMLエンドポイントを公開する

MicroをIDプロバイダーとして使用し、ユーザーの認証とプロビジョニングを行うことができます。Figmaは、Microsoft ADFS (IDプロバイダー)とFigma (サービスプロバイダー)の両方から開始されるSAML SSOをサポートしています。

ADFSにFigmaを追加する

必要な情報

セットアップの過程で、Figmaから必要となる情報がいくつかあります。この情報は、別のタブまたはウィンドウで開いておき、すぐにコピーできるようにしておくことをお勧めします。

1. ファイルブラウザでFigmaを開きます。
2. [管理者]をクリックします。
3. 画面上部の[設定]を選択します。
4. [ログインとプロビジョニング]セクションで、[SAML SSO]をクリックします。
5. SP Entity IDとSP ACS URLを探します。ADFSで接続をセットアップするには両方が必要です。

ADFSインスタンスにFigmaを追加する

ここで、FigmaをADFSインスタンスに「証明書利用者信頼」として追加する必要があります。

1. ADFSインスタンスを開きます。
2. [アクション]列で、[証明書利用者信頼の追加]をクリックします。セットアッププロセスのウィザードが表示されます。
3. [ようこそ]画面で、[開始]をクリックすると、セットアッププロセスが始まります。
4. [データ ソースの選択]ステップで、[証明書利用者についてのデータを手動で入力する]を選択し、[次へ]をクリックします。

5. Figmaなどの表示名を追加し、[次へ]をクリックして続行します。

6. [証明書の構成]ステップで、[参照]ボタンをクリックします。オプションからADFSプロファイルを選択し、[次へ]をクリックします。
7. [URLの構成]ステップで、[SAML 2.0 WebSSOプロトコルのサポートを有効にする]を選択します

8. 同じページで、表示されるフィールドにFigma SP ACS URLを貼り付けます。このリンクは次のようになります。https://www.figma.com/saml/123456789123456789/consume。 [次へ]をクリックして続行します。

9. [識別子の構成]のステップで、[証明書利用者信頼の識別子]フィールドにSPエンティティIDを貼り付けます。リンクは次のようになります。https://www.figma.com/saml/123456789123456789。［次へ]をクリックして続行します。
10. [アクセス制御ポリシーの選択]ステップで、アクセス制御ポリシーを選択します。これにより、SSOによりそのFigmaアカウントを認証できるユーザーが決まります。[次へ]をクリックして続行します。
11. [信頼の追加の準備完了]ステップで、[次へ]ボタンをクリックしてプロセスを完了します。
12. [閉じる]をクリックして、ウィザードを終了します。

ADFSに属性を追加する

次に、ADFSに規則を追加する必要があります。これは、インテグレーションがLDAPの属性を要求として送信することを保証するものです。

1. [要求規則の編集] ページで、[規則の追加]ボタンをクリックします。
2. [要求規則テンプレート]の下にある[LDAP属性を要求として送信]を選択します。[次へ]をクリックして続行します。
3. [要求規則の構成]ステップで、以下を行います。
   1. 要求規則名を入力します。
   2. [属性ストア]には、[Active Directory]を選択します。
   3. [LDAP属性...]列で、[E-Mail Address]を選択します。
   4. [出力方向の要求の種類...]列で、[電子メール アドレス]を選択します。
   5. [完了]をクリックすると処理が完了し、[要求規則の編集]画面に戻ります。
   
4. [適用]をクリックして規則を適用し、[発行変換規則]ページに戻ります。
5. [規則の追加]をクリックして、2つ目の変換規則を追加します。
6. [要求規則テンプレート]の下にある[入力方向の要求を変換する]を選択します。[次へ]をクリックして続行します。
7. [要求規則の構成]ステップで以下を行います。
   1. [要求規則名]には、Transform email address as NameID (メールアドレスを名前IDに変換する)を入力します。
   2. [入力方向の要求の種類]で、[メール アドレス]を選択します。
   3. [出力方向の要求の種類]列で、[名前ID]を選択します。
   4. [出力方向の名前IDの形式]列で、[メール]を選択します。
   5. [すべての要求値をパススルーする]を切り替えます。
   6. [OK]をクリックしてプロセスを完了させて、[要求規則の編集]画面に戻ります。
8. [適用]をクリックして、インスタンスに規則を適用します。

署名証明書のエクスポート

ここで、自分の署名証明書(通常はX509証明書と呼ばれるもの)をエクスポートする必要があります。Figmaは、ユーザーのIDプロバイダーを介してユーザーの組織を確認するためにこれを使用します。

1. ADFSインスタンスで、[サービス] > [証明書]と進みます。
2. [トークン署名]の下にある証明書をクリックし、[証明書の表示]を選択します。
3. [ファイルにコピー] > [Ok]をクリックします。
4. 証明書エクスポートウィザードの[次へ]をクリックします。
5. オプションから[Base-64 encoded...]を選択し、[次へ]をクリックします。
6. 証明書ファイルの名前をfigma.cerにし、[次へ]をクリックします。
7. [完了]をクリックして、証明書をエクスポートします。ADFSは、設定したダウンロードフォルダーに証明書をエクスポートします。

Figmaでセットアップを完了する

ADFSでのすべてのセットアップが完了したので、FigmaにADFSの詳細を追加する必要があります。「カスタムSAML構成のセットアップ」の記事で、このプロセスを説明します。

ADFSから以下の情報が必要となります。

• IdPエンティティID: FigmaにどのIDプロバイダーを使用しているかを知らせます。
• IdP SSOターゲットURL: Figmaは、ユーザーの組織の誰かが SAML SSOでログインしようとしたときに、このリンクを使用してIDプロバイダーに接続します。ADFSの場合、次のようなものとなります。https://sso.yourdomain.tld/adfs/ls/
• 署名証明書: 先ほどダウンロードした証明書です。