マネーフォワード クラウド勤怠Plusとのシングルサインオン、ID同期の設定を行います。
事前にマネーフォワード クラウド勤怠Plusサービス側で設定を実施した後に、「シングルサインオン」-「クラウドサービス」 からマネーフォワード クラウド勤怠Plusを選択して下さい。
マネーフォワード クラウド勤怠Plusサービス側での事前設定
マネーフォワード クラウド勤怠Plusの管理画面の「設定」-「システム」-「企業設定」-「SAML連携設定」から以下の設定を行ってください。
- マネーフォワード クラウド勤怠Plusの管理画面の「設定」-「従業員設定」からAPIに接続するユーザーの”変更”をクリックして、「利用機能設定」から”公開API利用可否”を”利用する”に設定。「マイページ」-「APIトークン」から”APIトークン追加”を設定。
- IdPエンティティID：https://slink.secioss.com/<tenantid>
- IdPエンドポイントURL：https://slink.secioss.com/saml/saml2/idp/SSOService.php/<tenantid>
- ログアウト遷移後URL：https://slink.secioss.com/saml/saml2/idp/initSLO.php?RelayState=/saml/logout.php&logout=akashi
- 通知メールURL設定：SAMLパラメータなし
- Identity Providerが署名する公開鍵証明書：
「SeciossLink管理コンソール」 - 「システム」-「IdP証明書」から”使用中”の証明書をダウンロードして、登録して下さい。
SeciossLink側での設定
SeciossLink管理コンソールの「シングルサインオン」-「クラウドサービス」から「マネーフォワード クラウド勤怠Plus（旧称：AKASHI）」に以下の設定を行ってください。
マネーフォワード クラウド勤怠Plus（旧称：AKASHI） シングルサインオン 設定画面
マネーフォワード クラウド勤怠Plus シングルサインオン 設定項目
| 項目名 | 説明 |
| シングルサインオンの設定 | 有効にした場合、マネーフォワード クラウド勤怠Plusとのシングルサインオンを行います。 |
| ログインURL | マネーフォワード クラウド勤怠PlusにアクセスするURLを入力します。 |
| ID同期 | 有効にした場合、マネーフォワード クラウド勤怠PlusとのID同期を行います。 |
| API URL | 以下の形式でAPI URLを設定します。 https://<マネーフォワード クラウド勤怠Plusのホスト名>/api/cooperation/<企業ID> |
| アクセストークン | マネーフォワード クラウド勤怠PlusのAPIトークンを入力します。 |