Microsoft Entra SSO と WebTMA の統合

[アーティクル]
02/27/2025

この記事では、WebTMA と Microsoft Entra ID を統合する方法について説明します。 WebTMA は、CMMS (コンピューター化メンテナンス管理システム) 資産、スペース、パーツ、作業指示書管理システムです。 WebTMA と Microsoft Entra ID を統合すると、次のことができます。

WebTMA にアクセスできるユーザーを Microsoft Entra ID で制御します。
ユーザーが自分の Microsoft Entra アカウントを使用して WebTMA に自動的にサインインできるように設定できます。
1 つの中央の場所でアカウントを管理します。

テスト環境で WebTMA の Microsoft Entra シングルサインオンを構成してテストします。 WebTMA では、SP と IDP initiated シングルサインオンの両方がサポートされ、Just In Time ユーザープロビジョニングもサポートされます。

手記

このアプリケーションの識別子は固定文字列値であるため、1 つのテナントで構成できるインスタンスは 1 つだけです。

前提条件

Microsoft Entra ID を WebTMA と統合するには、次のものが必要です。

Microsoft Entra ユーザーアカウント。アカウントをまだお持ちでない場合は、無料のアカウントを作成できます。
次のいずれかのロール: アプリケーション管理者、クラウドアプリケーション管理者、またはアプリケーション所有者。
Microsoft Entra サブスクリプション。サブスクリプションをお持ちでない場合は、無料アカウントを取得できます。
WebTMA でのシングルサインオン (SSO) が有効なサブスクリプション。

アプリケーションを追加してテストユーザーを割り当てる

シングルサインオンの構成プロセスを開始する前に、Microsoft Entra ギャラリーから WebTMA アプリケーションを追加する必要があります。アプリケーションに割り当ててシングルサインオン構成をテストするには、テストユーザーアカウントが必要です。

Microsoft Entra ギャラリーから WebTMA を追加する

Microsoft Entra アプリケーションギャラリーから WebTMA を追加して、WebTMA でシングルサインオンを構成します。ギャラリーからアプリケーションを追加する方法の詳細については、「クイックスタート: ギャラリーからアプリケーションを追加する」を参照してください。

Microsoft Entra テストユーザーの作成と割り当て

B.Simon というテストユーザーアカウントを作成するには、作成してユーザーアカウント割り当てる方法に関する記事のガイドラインに従ってください。

または、Enterprise App Configuration ウィザードを使用することもできます。このウィザードでは、テナントにアプリケーションを追加し、ユーザー/グループをアプリに追加し、ロールを割り当てることができます。このウィザードでは、シングルサインオン構成ウィンドウへのリンクも提供されます。 Microsoft 365 ウィザードの詳細を確認します。.

Microsoft Entra SSO の構成

Microsoft Entra のシングルサインオンを有効にするには、次の手順を実行します。

少なくともクラウドアプリケーション管理者として、Microsoft Entra 管理センターにサインインします。
アイデンティティ>アプリケーション>エンタープライズアプリケーション>WebTMA>シングルサインオンを参照してください。
[シングルサインオン方法の選択] ページで、[ SAML] を選択します。
[SAML でのシングルサインオンの設定] ページで、基本的な SAML 構成 の鉛筆アイコンを選択して設定を編集します。
基本的な SAML 構成 セクションで、次の手順を実行します。

ある。 識別子 ボックスに、URL を入力します: http://www.webtma.net

b. [応答 URL ボックスに、次のパターンを使用して URL を入力します:https://<hostName>/<loginApplicationPath>/SAMLService.aspx?c=<clientName>
アプリケーションをSP開始モードで構成する場合は、次の手順を実行してください。

[サインオン URL ボックスに、次のパターンを使用して URL を入力します:https://<hostName>/<loginApplicationPath>/SAMLLogin.aspx?c=<clientName>

手記

これらの値は実際の値ではありません。実際の応答 URL とサインオン URL でこれらの値を更新します。これらの値を取得するには、回答者クライアントサポートチームにお問い合わせください。「基本的な SAML 構成」セクションに示されているパターンを参照することもできます。
WebTMA アプリケーションでは、特定の形式の SAML アサーションを使用するため、カスタム属性マッピングを SAML トークン属性の構成に追加する必要があります。次のスクリーンショットは、既定の属性の一覧を示しています。
上記に加えて、WebTMA アプリケーションでは、いくつかの属性が SAML 応答で返されることを想定しています。次に示します。これらの属性も事前に設定されていますが、要件に従って確認できます。

名前ソース属性

電子メールユーザーのメール

FirstName ユーザーの名

姓 user.surname
[SAML でのシングルサインオンの設定] ページの [SAML 署名証明書] セクションで、[フェデレーションメタデータ XML 検索し、ダウンロード を選択して証明書をダウンロードし、コンピューターに保存します。
[WebTMA セットアップ] セクションにて、要件に基づいて適切なURLをコピーします。

名前	ソース属性
電子メール	ユーザーのメール
FirstName	ユーザーの名
姓	user.surname

WebTMA SSO の構成

シングルサインオンをWebTMA 側で構成するには、ダウンロードしたフェデレーションメタデータXML と、アプリケーション構成からコピーした適切なURLをWebTMAサポートチームへ送信する必要があります。この設定は、SAML SSO 接続が両方の側で正しく設定されるように設定します。

WebTMA テストユーザーの作成

このセクションでは、B.Simon というユーザーを WebTMA に作成します。 WebTMA では、Just-In-Time ユーザープロビジョニングがサポートされています。この設定は既定で有効になっています。このセクションにはアクション項目はありません。 WebTMA にユーザーがまだ存在していない場合は、認証後に新しいユーザーが作成されます。

SSO のテスト

このセクションでは、次のオプションを使用して、Microsoft Entra のシングルサインオン構成をテストします。

SP開始:

このアプリケーションをテストをクリックすると、WebTMA サインオン URL に移動し、ログインフローを開始できます。
WebTMA のサインオン URL に直接移動し、そこからログインフローを開始します。

IDP 開始:

このアプリケーションをテストするにはをクリックすると、設定した SSO により WebTMA に自動的にサインインされます。

Microsoft マイアプリを使用して、任意のモードでアプリケーションをテストすることもできます。マイアプリで [WebTMA] タイルをクリックすると、SP モードで構成されている場合は、ログインフローを開始するためのアプリケーションサインオンページにリダイレクトされます。IDP モードで構成されている場合は、SSO を設定した WebTMA に自動的にサインインされます。詳細については、「Microsoft Entra My Apps」を参照してください。

その他のリソース

Microsoft Entra ID でのシングルサインオンとは
シングルサインオン展開を計画します。

WebTMA を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用できます。セッション制御は条件付きアクセスから拡張されます。 Microsoft Cloud App Securityでセッション制御を適用する方法について説明します。

次の方法で共有

Microsoft Entra SSO と WebTMA の統合

前提条件