このガイドでは、Cloudflare One で Miro ↗ を SAML アプリケーションとして設定する方法を説明します。
- Cloudflare One に設定済みの アイデンティティプロバイダー
- Miro の Business または Enterprise プランアカウントに対する管理者権限
- Miro アカウントに追加済みの 検証済みドメイン ↗(Enterprise プラン)、または SSO 設定中に追加できる状態であること(Business または Enterprise プラン)
- Cloudflare ダッシュボード ↗ で、Zero Trust > Access controls > Applications を開きます。
- Create new application > SaaS application を選択します。
- Application に
Miroと入力し、表示される対応するテキストボックスを選択します。 - 認証プロトコルとして SAML を選択します。
- Add application を選択します。
- 次のフィールドを入力します。
- Entity ID:
https://miro.com/ - Assertion Consumer Service URL:
https://miro.com/sso/saml - Name ID format: Email
- Entity ID:
- SSO endpoint と Public key をコピーします。
- アプリケーションの Access ポリシー を設定します。
- アプリケーションを保存します。
- Miro でプロフィール画像 > Settings > **Security** を選択します。
- SSO/SAML をオンにします。
- 次のフィールドを入力します。
- SAML Sign-in URL: Cloudflare One のアプリケーション設定にある SSO エンドポイント
- Key x509 Certificate: Cloudflare One のアプリケーション設定にある公開鍵
- Domain に SSO を設定するドメインを入力し、Enter を選択します。
- Enter そのドメインのメールアドレスを指定し、send verification を選択します。
- 確認メールが届いたら、メール内のリンクを選択し、Save を選択します。ドメインの設定が完了すると、SSO/SAML 設定ページのドメイン横にある VERIFY EMAIL ラベルが消えます。
- SSO を設定するドメインがほかにもある場合は、ドメインごとに手順 4〜6 を繰り返します。
- Miro でプロフィール画像 > Settings > **Security and Compliance** > **Authentication** > **Single sign-on** を選択します。
- SSO/SAML をオンにします。
- 次のフィールドを入力します。
- SAML Sign-in URL: Cloudflare One のアプリケーション設定にある SSO エンドポイント
- Key x509 Certificate: Cloudflare One のアプリケーション設定にある公開鍵
- Domain に SSO を設定するドメインを入力し、Enter を選択します。
- If you have not previously [verified the domain](https://help.miro.com/hc/articles/360034831793-Domain-control), enter そのドメインのメールアドレスを指定し、send verification を選択します。
- 確認メールが届いたら、メール内のリンクを選択し、Save を選択します。ドメインの設定が完了すると、SSO/SAML 設定ページのドメイン横にある VERIFY EMAIL ラベルが消えます。
- SSO を設定するドメインがほかにもある場合は、ドメインごとに手順 4〜6 を繰り返します。
Miro の SAML/SSO 設定ページで Test SSO Configuration を選択します。Cloudflare Access のログイン画面にリダイレクトされ、アイデンティティプロバイダーでのサインインを求められます。ログインに成功すると、SSO configuration test was successful というメッセージが表示されます。