HENNGE SSO
ZUNDA IDの「ログイン方法設定」画面を開き、「SAMLプロバイダーを追加」ボタンをクリックしてください。表示されたダイアログに、このプロバイダーを識別するための任意の表示名（例：HENNGE）を入力します。ここで付けた名前は、ログイン画面や設定画面で表示されます。「作成」をクリックしてプロバイダー詳細画面へ進んでください。プロバイダー詳細画面で、「メタデータURL(SP)」をダウンロードします。この画面は再び使用するので、開いたままにしてください。HENNGE One 管理画面の操作に移ります。「サービスプロバイダー設定」からサービスプロバイダーの追加を行います。「サービスプロバイダーの追加」をクリックします。「SAML(メタデータをアップロード)」を選択し、画面の指示に従って、ZUNDA ID よりダウンロードしたメタデータをアップロードしてください。メタデータをインポートすることで、HENNGE OneがZUNDA IDとの連携に必要なACS URL・SP Issureなどが一括で設定されます。任意のサービス名（例：ZUNDA ID）を入力します。ここで付けた名前は、ログイン画面や設定画面で表示されます。ここで、Name IDが「Email 属性」であることを確認してください。「保存」をクリックしてサービスプロバイダーを作成します。作成したサービスプロバイダーの表示名をクリックして、サービスプロバイダーの詳細設定を開いてください。メタデータメニューを開きます。「IdPメタデータ」をダウンロードします。ZUNDA IDのプロバイダー詳細画面に戻り、「メタデータXMLをインポート」ボタンをクリックして、先ほどダウンロードしたIdPメタデータXMLをインポートしてください。メタデータをインポートすることで、ZUNDA IDがHENNGE Oneからのレスポンスを検証するために必要なSSO URL・エンティティID・IdP証明書などが一括で設定されます。表示されたダイアログで「ファイルから読み込む」をクリックし、先ほど保存したIdPメタデータXMLファイルを選択します。ファイルが読み込まれたことを確認し、「メタデータXMLをインポート」ボタンをクリックしてください。ファイルが不正な場合はエラーが表示されますので、その場合は再度メタデータをダウンロードし、やり直してください。IdP Entity ID、SSO URL、IdP証明書などの項目がすべてインポートされていることを確認してください。これでZUNDA ID側のSAMLプロバイダー設定は完了です。次のステップで、実際にログインテストを行い、設定が正しく動作するか確認します。 テストボタンをクリックすると、HENNGE Oneのログイン画面が開きます。ポップアップがブロックされている場合は、ブラウザのポップアッブロッカーを一時的に無効化してください。もしエラーが表示されたり、チェック項目が赤いマークになっている場合は、以下を確認してください。IdPメタデータXMLが正しくインポートされているかHENNGE Oneの属性マッピング（First Name / Last Name）が正しく設定されているかHENNGE Oneのサービスプロバイダー詳細（ACSのURL、エンティティID）が正しいかテストが成功したら、プロバイダー詳細画面に戻り、「状態」をONに切り替えることで、SAMLログインが有効になります。その後、ドメイン設定でこのプロバイダーをログイン方法として選択することで、実際のユーザーがSAML認証でログインできるようになります。