Microsoft Entra IDのSAML/SSO設定の流れは下記となります。貴社でご対応いただくことと、弊社（山櫻）で対応することがございます。
本マニュアルでは、貴社でご対応いただく工程の作業手順をご案内します。
SAML/SSOの設定の工程
①【山櫻対応】 NAMEROOMへSSO設定を実施します。
②【山櫻対応】SP側設定情報（識別子・応答URL・サインオンURL等）およびSPメタデータXMLを送付します。
③【貴社対応】Microsoft Entra管理センターにてSSOアプリケーションを作成します。
④【貴社対応】IdPフェデレーションメタデータXMLを山櫻へ送付します。
⑤【山櫻対応】NAMEROOMへIdP情報を設定します。
⑥【貴社・山櫻対応】SSOテストを実施します。
⑦【山櫻対応】ユーザー識別情報の設定を行います。
⑧【貴社対応】SSO再テストを実施します。
本マニュアルでは工程③、④、⑥、⑧をご案内します。
① Microsoft Entra管理センターへサインインします。
② 左メニューの「アプリケーション」→「エンタープライズ アプリケーション」 をクリックします。
③「新しいアプリケーション」をクリックします。
④「独自のアプリケーションの作成」 をクリックします。
※環境によっては「ギャラリー以外のアプリケーション」と表示される場合があります。
⑤ 「アプリ名」に任意の名称を入力し「作成」 をクリックします。
（例：NAMEROOM）
⑥ 作成したアプリケーションの左メニューから「シングル サインオン」をクリックします。
⑦ サインオン方法の選択画面で「SAML」を選択します。
⑧ 「SAMLによるシングルサインオンのセットアップ」が表示されますので、
「基本的なSAML構成」右上の編集（鉛筆マーク）をクリックします。
⑨基本的なSAML構成の画面が表示されますので、あらかじめ弊社よりお送りしました 「識別子（エンティティID）」「応答URL」「サインオンURL」を入力し、 画面左上の「保存」をクリックし「保存」 をクリックします。
⑩「SAML署名証明書」欄の「フェデレーション メタデータ XML」の「ダウンロード」をクリックします。
⑪フェデレーション メタデータ XMLファイルをダウンロードします。
「貴社のIdPでのSSOアプリケーション準備の手順」の⑪でダウンロードした メタデータを、山櫻の貴社担当へメールで送付してください。
（事前準備）事前に貴社とご相談の上、ユーザー識別をどの情報で行うかを決めさせていただきます。
例）マイクロソフトへのログインID(NameID) 、メールアドレス(email) 、社員番号(employeeid) など このユーザー識別情報が、NAMEROOMの商品ユーザーIDとなります。
①一度、シングルサイオンを実施し、NAMEROOMへアクセスします。 ユーザー識別を設定しておりませんのでこの時点ではSSO失敗となり、下図のエラーが表示されます。
②アクセスを実施されましたら、山櫻の貴社担当へご連絡ください。 ※ご実施日、ご実施時刻をもご教示いただけますと幸いです。 ※このあと、山櫻側でこちらのテスト接続のログを調査し、 ユーザー識別情報が含まれているかを確認いたします。
①弊社でNAMEROOMのSSO設定のユーザー識別設定が完了しましたら、 再度SSOのテスト実施のご依頼をします。
②シングルサイオンを実施し、NAMEROOMへアクセスします。
③以下のNAMEROOMメインメニューが表示されましたらSSO成功です。
④NAMEROOM画面右上のユーザー名が想定のユーザー名となっているか、 また名刺新規作成を試していただき、ユーザーIDが想定のIDとなっているかをご確認下さい。
ユーザーIDが正しく表示されていましたら、SAML/SSOの設定は完了です。