Microsoft Entra IDを使用したProton PassのSSOセットアップ方法
- 閲覧中
- 1 分
- カテゴリー
- Pass for Business
- Proton Pass
Proton Pass Professionalプランは、シングルサインオン（SSO）をサポートしています。SSOを使用すると、1組のログイン情報で複数のウェブサービスやアプリに安全にアクセスできます。この記事では、Microsoft Entra IDをユーザー情報プロバイダー（IdP）として使用し、Proton PassでSSOをセットアップする方法を説明します。
Googleを使用してProton PassのSSOをセットアップする方法
Proton Passは、Security Assertion Markup Language(新しいウィンドウ)（SAML）2.0を使用したSSOをサポートしています。これは、IdPとアプリの間で認証データを転送し、お客様のユーザー情報を検証するために使用される、XML(新しいウィンドウ)ベースのオープン標準です。
開始する前に、以下をご用意ください：
- 管理者権限を持つProton Passアカウント
- Microsoft Entra(新しいウィンドウ) IDの管理者アカウント
次に、お使いのProton Pass for BusinessアカウントでSAMLを設定できます。このサポート記事では、以下の内容を説明します。
- Microsoft Entra IDでProton Passを設定する方法
- お使いのProton PassアカウントでSAML SSOを設定する方法
- Microsoft Entra IDでSSOユーザーを追加する方法
- SSOを使用してProton Passにサインインする方法
- Proton PassのSSOを管理する方法
- トラブルシューティング
Microsoft Entra IDでProton Passを設定する方法
1. Microsoft Entra (新しいウィンドウ)ID 管理者センター(新しいウィンドウ)にサインインし、Cloud Application Administrator(新しいウィンドウ)アカウントを使用して、Applications（アプリ）→ Enterprise applications（エンタープライズアプリ）→ New application（新規アプリ）の順に進みます。
2. Create your own application（独自のアプリの作成）をクリックします。
3. アプリに名前を付け、Integrate any other application you didn’t find in the gallery (Non-gallery)（ギャラリーで見つからないその他のアプリを統合する（ギャラリー外））を選択して、Create（作成）をクリックします。
4. アプリの概要タブで、2. Set up single sign on（2. シングルサインオンの設定）をクリックします。
5. 1. Basic SAML Configuration（1. 基本的なSAML構成）→ ✎ Edit（編集）の順に進みます。
6. 以下へ進みます：
- Identifier (Entity ID)（識別子（エンティティID））→ Add Identifier（識別子を追加）をクリックし、以下を入力します：https://sso.proton.me/sp(新しいウィンドウ)
- Reply URL (Assertion Consumer Service URL)（返信URL（Assertion Consumer Service URL））→ Add reply URL（返信URLを追加）をクリックし、以下を入力します：https://sso.proton.me/auth/saml(新しいウィンドウ)
完了したらSave（保存）をクリックし、XをクリックしてBasic SAML Configuration（基本的なSAML構成）ウィンドウを閉じます。
7. 3. SAML Certificates（3. SAML証明書）→ ✎ Edit（編集）の順に進みます。
8. Signing Option（署名オプション）に進み、ドロップダウンメニューからSign SAML response and assertion（SAML応答とアサーションに署名する）を選択します。
完了したらSave（保存）をクリックし、XをクリックしてSAML Certificate（SAML証明書）ウィンドウを閉じます。
9. 3. SAML Certificates（3. SAML証明書）→ Federation Metadata XML → Download（フェデレーションメタデータXML → ダウンロード）の順に進み、アプリ用のXML構成ファイルをダウンロードします。このファイルは、お客様のProton Pass for BusinessアカウントでSAML SSOをセットアップする際に必要となります（下記参照）。
Proton Pass管理者パネルでSAML SSOを設定する方法
1. お使いのProton Pass for Business管理者(新しいウィンドウ)パネルにログインし、⚙ → Single sign-on（シングルサインオン）→ SAML authentication（SAML認証）→ Configure SAML（SAMLを設定）の順に進みます。
2. 組織のドメイン名（ビジネスとして管理権限を持つドメイン）を入力し、Add domain（ドメインを追加）をクリックします。
3. ユーザー情報プロバイダーのドメインを検証します。これを行うには、ドメインプロバイダーのウェブポータルにログインし、この画面に表示されているDNS TXTレコードを入力します。
お使いのProton Passアカウントページ(新しいウィンドウ)で、Continue（続行）をクリックします。
4. 画面にMicrosoft Entra IDで必要なエンドポイントが表示されます。これらは既に入力済みですので（MicrosoftでのProton Pass設定のステップ4を参照）、そのままContinue（続行）をクリックしてください。
5. Microsoft Entra IDでのProton Pass設定のステップ9(新しいウィンドウ)でダウンロードしたメタデータファイルをインポートします。これを行うには、XML file（XMLファイル）を選択し、XMLファイルを指定のフィールドにドラッグするか、Select file（ファイルを選択）をクリックして、システムのデフォルトファイルマネージャーからファイルを見つけてください。
準備ができたらDone（完了）をクリックします。
これで、Microsoft Entra IDを使用したSSOがProton Pass for Businessアカウントで設定されたはずです。SSO設定の概要を確認するには、See details（詳細を見る）をクリックしてください。
SSOを使用してProton Passにサインインする方法
Microsoftで設定された新しいSSOアカウントを持つユーザーとして、Proton Passアカウントにアクセスします。
1. 任意のProton Passログイン画面でSSOでサインインするをクリックします。
2. （Microsoftで設定された）メールアドレスを入力し、Sign in（サインイン）をクリックします。
3. Microsoft SSOパスワードを入力します（マネージャーから提供されます。または、上記の「How to add SSO users in Microsoft」セクションのstep 2(新しいウィンドウ)を参照してください）。その後、Sign inをクリックします。
Proton PassのSSOユーザーを管理する方法
組織のユーザーは、IdPのログイン情報を使用してProton Passアプリにログインできるようになりました。
Passを使用し始めたユーザーを表示するには、Proton Pass for Business管理者パネルにログインし、Organization（組織）→ All users（全てのユーザー）の順に進みます。（注：SSOユーザーは、少なくとも一度サインインした後にのみここに表示されます。）
個々のユーザーを管理するには、Users（ユーザー）セクションに移動して対象のユーザーの行を見つけ、Edit（編集）列のドロップダウンメニューを使用します。
組織全体のSSOをオフにするには、シングルサインオン → シングルサインオンを削除 → シングル サインオンの使用を停止するの順に進んでください。
この操作を行うと、ドメインに関連付けられたすべての構成とユーザーが削除されることにご注意ください。そのため、組織全体のSSOをオフにすることは強く推奨されません。
トラブルシューティング
以下のメッセージが表示された場合、問題を解決するために以下の手順を実行できます：
シングルサインオンの構成にエラーがあります。組織の管理者に連絡してください。
- Proton PassのSAML構成ページにアップロードした証明書が、Microsoft IdPから提供されたものと一致していることを確認します。
- Proton PassのSAML構成ページのSingle sign-on entity ID（シングルサインオンエンティティID）がIssuer（発行者）と同じであることを確認します。