> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/jumpcloud-login-with-saml.md).

# JumpCloud: SAMLでログイン

{% hint style="info" %}
この機能は、 **有料** プランでのみ利用でき、デフォルトでは有効になっていません。 **Proプラン以上** でSAMLを有効化できます [このリンクから](https://app.aikido.dev/settings/saml/enable).
{% endhint %}

> Gitプロバイダー経由の自動オンボーディングではなくSAMLログインに切り替えると、GitHub、Bitbucket、Azure DevOpsからのチームのインポートは使えなくなります。今後は、AikidoのUIまたは [アクセスプロファイルを通じて、チームを手動で管理する必要があります。](/docs/docs-ja/hajimeni/automated-user-management/saml-login/saml-user-rights-access-profiles-recommended.md)

## アカウントでのSAML設定 <a href="#setting-up-saml-in-your-account" id="setting-up-saml-in-your-account"></a>

**手順 1.** 次へ移動します： [**一般設定**](https://app.aikido.dev/settings/account) をクリックし、**SAML認証を有効化'**

![SAML認証を有効化するオプションがあるワークスペース情報ページ。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-52bef8060e16dc93c85e5a6c3a75db646ff32e9a%2Fucarecdn-226233e4-b7ed-4614-a3c7-2316aa00830e.png?alt=media)

**手順 2.** コピー **すべての詳細** をアイデンティティプロバイダーにコピーしてください。以下の手順を参照してください。

![必要なURLとName ID形式が表示されたSAML認証設定画面。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-d0f87c55a3ce6f0dca79d576308678a1d33cf8d3%2Fucarecdn-09a7d874-2d07-4f24-b41c-83eb4ae62a50.png?alt=media)

### JumpCloudで続行 <a href="#continue-in-jumpcloud" id="continue-in-jumpcloud"></a>

**手順 1.** 次へ移動します： **ユーザー認証** > **SSOアプリケーション** をJumpCloud管理ポータルのナビゲーション内で。

**手順 2.** 次の項目をクリックします： **新しいアプリケーションを追加** を検索し、 **SAML 2.0**を見つけます。 **次に**.

**手順 3.** を選択します。 **表示ラベル** に移動し、 **アプリケーションを保存**.

**手順 4.** クリックします **アプリケーションを設定**.

**手順 5.** 次をクリックします **SSO** タブを開き、以下の項目を入力してください:

* **Idp Entity ID:** `https://console.jumpcloud.com/<appname>`
* **SP Entity ID:** `https://app.aikido.dev/saml`
* **ACS URL** - **デフォルトURL:** `https://app.aikido.dev/api/saml/saml_auth?samlClientId=...` （Aikidoに表示されるとおり）
* **SAMLSubject NameID:** `email`
* **SAMLSubject NameID形式:** `urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress`
* **署名アルゴリズム:** `RSA-SHA256`
* **デフォルトのRelayState:** ここは空欄のままで構いません

![安全なID管理連携のためのSAML 2.0シングルサインオン設定。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-eff061b095b5f561245505a012f6875e2e63d38a%2Fucarecdn-05b8da4a-cc77-4099-856c-70e00b369a45.png?alt=media)

**手順 6.** Aikidoで続行しますが、代わりに **Save** をクリックして、この画面に戻ってきてもかまいません。

### Aikidoに戻る <a href="#go-back-to-aikido" id="go-back-to-aikido"></a>

* 以下を入力してください:
  * **エンティティID / 発行者:** `https://console.jumpcloud.com/<appname>` （これが、次の項目として入力した内容と一致していることを確認してください: **Idp Entity ID** をJumpCloudで。これで問題がある場合は、下部のトラブルシューティングセクションを参照してください）
  * **シングルサインオンURL:** JumpCloudの **IDP URL**に表示されるとおり。 （次のように見えます `https://sso.jumpcloud.com/saml2/<appname>`)
  * **X.509 証明書**：これは別の方法でも取得できます。1つの方法は、 **Export Metadata** をJumpCloudの設定でクリックし、ダウンロードしたxmlを開くことです。証明書は、 `ds:X509Certificate` タグの間にあります。
* また、 **Company Domain** も入力して、シングルサインオンURLがなくても人がログインできるようにしてください。

![アイデンティティプロバイダーの詳細を設定するためのSAML認証設定フォーム。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-851c3a7f92d35b9f083ce8fc28190e0b53544b85%2Fucarecdn-282cde57-79ed-4aab-bddb-bd4073327ee6.png?alt=media)

> 成功です！あなたのJumpCloud SAMLアプリにアクセスできる人は、これからAikidoワークスペースに自動参加できるようになります。

### SAMLクライアントを使ってユーザーがログインするための2つのオプション <a href="#id-2-options-for-users-to-login-using-your-saml-client" id="id-2-options-for-users-to-login-using-your-saml-client"></a>

**オプション1. SSOリンクを直接使用**

ログインリンクをコピーして、他のユーザーに社内で共有してください。

![ログインリンクを管理またはコピーするためのオプションがあるSAML認証設定。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-c359002b6002f1c6d80bd9683f7eaf4f8808d1c3%2Fucarecdn-13d717d7-9d5e-4dd1-ab34-4d5b6455f475.png?alt=media)

**オプション2.** Aikidoのログイン画面に移動し、 **SSOでログイン** を選択して、メールアドレスを入力する **重要**：メールアドレスには、設定済みの会社ドメインが含まれている必要があります。

![Google、Microsoft、またはSSOでワンクリックログインとサインアップ。クレジットカードは不要です。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-2bfbc01b8c5f3ac8d7bc3a12a695819f8f89a2c7%2Fucarecdn-a72d4e17-3465-4a72-bd1b-5b15115eb4da.png?alt=media)

![Google、Microsoft、メールでのログインオプションがあるログイン画面。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-911aa517b4f1102384e77de360b476ca88642232%2Fucarecdn-2ec57086-151e-48f9-ab55-0c1ac60cafb1.png?alt=media)

### トラブルシューティング <a href="#troubleshooting" id="troubleshooting"></a>

**エラー**

![SAMLクライアントは既に存在しますというエラー。組織の連携についてサポートに連絡するようユーザーに促します。](https://715870456-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FyKbzcQGrx7UtrG0nPZZ7%2Fuploads%2Fgit-blob-fde2154e1f44785ccbde15520e03afb67162f2c8%2Fucarecdn-5f7761f9-08db-4072-8559-0567d1bfc719.png?alt=media)

**解決策**

が **Idp Entity ID** 一意であることを確認してください。おそらく次のように変更できます `https://console.jumpcloud.com/<samlClientId>`。なお、これらは一致している必要があるため、Aikidoの **Entity ID / 発行者** でも変更する必要があります。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://help.aikido.dev/docs/docs-ja/hajimeni/automated-user-management/saml-login/jumpcloud-login-with-saml.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
