facebookのシングルサインオン

GMOグローバルサイン株式会社が提供するシングルサインオン(SSO)「トラスト・ログイン」でfacebookを利用するには、「Workplace by Facebook」にて事前設定が必要になります。

また、facebookのアカウントは、トラスト・ログインに登録しているメールアドレスに設定する必要があります。

手順は、トラスト・ログインの管理ページの設定と「Workplace by Facebook」の設定が必要になります。

トラスト・ログインの管理ページの設定では、企業アプリ登録画面でWorkplace by FaceBook (SAML)」を検索し、選択します。

「IDプロバイダーの情報」の「IDプロバイダーURL」、「発行者・エンティティID」、「証明書を取得」を押しダウンロードした証明書の内容を控えて下さい。

「サービスプロバイダーの設定」の「エンティティID」の項目にWorkplace by FaceBookのサブドメイン名を入力し、登録します。
また、トラスト・ログインのユーザー設定では、ユーザーがマイページでアプリを追加する方法と管理者がメンバーを追加する方法があります。