目次

　SAML認証によるSSO（シングルサインオン）でできること

　①mediment（SP）の情報を外部システム（IdP）に登録

　②外部システム（IdP）の情報をmediment（SP）に登録

　認証とログイン方法

SAML認証によるSSO（シングルサインオン）でできること

SAML認証とは、シングルサインオン（SSO）を実現するための方法です。

シングルサインオンは、1組のIDとパスワードによる認証を行うことで、一般的には複数のシステムやクラウドサービスにログインができる仕組みです。複数のIDやパスワードを管理する手間が省け、利便性が向上するメリットがあります。

①②のステップで設定を行うことで、mediment （SP）と外部システム（IdP）の情報を連携し、シングルサインオンが利用可能となります。

SAML認証設定後にシングルサインオン（SSO）でのログインをする場合、「SAML認証設定後のURL」よりログインをする必要がございます。従業員様へシステムログインURLを共有してください。また自社内でのみ共有を行ってください。

①mediment（SP）の情報を外部システム（IdP）に登録

１.管理者アカウントにてアカウント管理＞SAML認証設定 を開き、「外部ID（IdP）を追加」を選択

２.外部システムに連携する際必要となる mediment の情報を取得

URLにて登録する場合は、URLをコピーしてください。

IdPメタデータをファイルで登録する場合は、メタファイルをダウンロードよりダウンロードしてください。

※以下外部システムでの操作となります

３.外部システムの管理画面にて、medimentの情報を登録

　 外部システムによって登録画面が異なります。詳細は外部システムにてご確認ください。

　 外部システムの管理画面は基本的に企業の担当者のみアクセス可能です。 

４.必要に応じて追加の情報を入力

　以下より、 ご確認ください。

• 署名方式: Response

• 署名アルゴリズム: SHA-256（RSA+SHA-256）

②外部システム（IdP）の情報をmediment（SP）に登録

１.管理者アカウントにてアカウント管理＞SAML認証設定 を開き、「外部ID（IdP）を追加」を選択

２.外部システム（IdP）情報を登録

外部ID名称を決め入力してください。

URLもしくはメタデータをファイルを登録し、確認を選択してください。

３.完了

以下の画面に表示されます。

メニューより「無効にする」「情報を編集する」「削除」することが可能です。

認証とログイン

Ⅰ.medimentログイン画面の下部よりログイン（SP initiated）

Ⅱ.外部システムの画面からmedimentへログイン（IdP initiated ）

の2パターンがご利用いただけます。

Ⅰ.medimentログイン画面の下部よりログイン（SP initiated）の場合

※2026/3/30追記：現在、この方法（SP initiated）についてSmartHRでのログインが行えません。SmartHRでのログインをご希望の場合は、SmartHRの画面からmedimentへログインする方法（IdP intiated）をご利用ください。SmartHRでの設定方法はこちらをご確認ください。

外部システムでのログインを可能とする場合、SAML認証設定後のシステムログインURLよりログインをする必要がございます。従業員へシステムログインURLを共有してください。また自社内でのみ共有を行ってください。

１.SAML認証設定後のシステムログインURL へアクセス

２.「外部ID（IdP）でログイン」を選択

３.外部システム（IdP）のログイン画面へ遷移

登録が１つの場合はそのまま登録されたIdPのログイン画面へ遷移するので、ログイン情報を入力して認証します。

２つ以上登録がある場合はIdPの選択画面に遷移するので、選択後にIdPのログイン画面へ遷移します。

４.外部システム 側の認証が完了すると、自動的に mediment へログインされます。

Ⅱ.外部システムの画面からmedimentへログイン（IdP initiated ）の場合

※外部システムでの操作が必要となります

１.外部システム（.IdP ）の管理画面にて、medimentにログインをするボタンを表示するための設定を行う

２.外部システム（.IdP ）上のログインボタンを押下すると mediment にログイン