> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Azure Active Directory で Single Sign-On を設定する

> エンタープライズ アプリケーションを作成して証明書をエクスポートすることにより、Azure Active Directory を使用して ABBYY FlexiCapture Cloud の SAML Single Sign-On を設定します。

Azure Active Directory を使用して、ABBYY FlexiCapture Cloud の Web Station 向けに SAML ベースの Single Sign-On を設定できます。まず Azure Active Directory にアプリケーションを登録し、次に構成の詳細をクラウドサポートに提供します。

<div id="register-an-application-in-azure-active-directory">
  ## Azure Active Directory でアプリケーションを登録する
</div>

<Steps>
  <Step title="Azure ポータルを開く">
    [https://portal.azure.com/](https://portal.azure.com/) にアクセスし、Microsoft Azure アカウントでログインします。
  </Step>

  <Step title="Enterprise applications を開く">
    **Azure Active Directory > Enterprise applications** セクションに移動します。
  </Step>

  <Step title="ギャラリー以外のアプリケーションを追加する">
    **Add an application** ウィンドウで **Non-gallery application** セクションに移動し、新しいアプリケーションの名前を指定します。複数のテナントを使用している場合は、テナントごとに個別のアプリケーションを作成します。

    <Frame>
      <img src="https://mintcdn.com/abbyy/mpS3pcxC_lkohQUS/images/flexi-capture/SSO1.jpg?fit=max&auto=format&n=mpS3pcxC_lkohQUS&q=85&s=56a6b9ecfeae33903123d204b2cd7b85" alt="Microsoft Azure ポータルの Add an application ウィンドウのスクリーンショット。Non-gallery application オプションと、新しいアプリケーション用の Name field が表示されています。" width="1265" height="823" data-path="images/flexi-capture/SSO1.jpg" />
    </Frame>
  </Step>

  <Step title="ユーザーとグループを追加する">
    **Users and groups** セクションに移動し、必要なユーザーをすべて追加します。それらのユーザーに **User** ロールを割り当てます。
  </Step>

  <Step title="SAML サインオン方式を選択する">
    **Single sign-on** サブセクションに移動し、**SAML** を選択します。

    <Frame>
      <img src="https://mintcdn.com/abbyy/mpS3pcxC_lkohQUS/images/flexi-capture/SSO2.jpg?fit=max&auto=format&n=mpS3pcxC_lkohQUS&q=85&s=0dab4fad2d45199f7013cdc440955d2b" alt="Microsoft Azure ポータルの Single sign-on サブセクションのスクリーンショット。SAML 方式が選択されています。" width="1265" height="823" data-path="images/flexi-capture/SSO2.jpg" />
    </Frame>
  </Step>

  <Step title="Basic SAML settings を構成する">
    **Basic SAML Configuration** セクションを編集します。**Identifier (Entity ID)** と **Reply URL (Assertion Consumer Service URL)** の field に次の形式で URL を入力し、それ以外の field は空白のままにします。

    ```text theme={null}
    https://<cloud-host-name>/FlexiCapture12/Login/<TenantName>/AccessToken/Saml
    ```

    ここで、`<cloud-host-name>` は[処理ロケーション](https://flexicapture.com/data-processing-location/)の SaaS URL のホスト名、`<TenantName>` は FlexiCapture Cloud 内のテナント名です。

    <Frame>
      <img src="https://mintcdn.com/abbyy/mpS3pcxC_lkohQUS/images/flexi-capture/SSO3.jpg?fit=max&auto=format&n=mpS3pcxC_lkohQUS&q=85&s=253d75516277445931fbbd9027c6cb4c" alt="Microsoft Azure ポータルの Set up Single Sign-On with SAML ページにある Basic SAML Configuration セクションのスクリーンショット。" width="1268" height="1040" data-path="images/flexi-capture/SSO3.jpg" />
    </Frame>
  </Step>

  <Step title="公開証明書をダウンロードする">
    **SAML Signing Certificate** セクションで、**Certificate (Base64)** の横にあるリンクをクリックし、Base64 形式の公開証明書をダウンロードします。
  </Step>

  <Step title="Login URL をコピーする">
    **Set up \[application name]** セクションの **Login URL** field から、外部 ID プロバイダーのサーバーにアクセスするための URL をコピーします。
  </Step>
</Steps>

<div id="provide-details-to-cloud-support">
  ## クラウドサポートに情報を提供する
</div>

次の情報をクラウドサポートまたはアカウントマネージャーに提供してください。

* FlexiCapture Cloud リージョンの URL とテナント名
* 公開鍵証明書
* login URL
* 新しい **Log in with…** ボタン用の画像 (`.svg`、`.jpg`、`.png` 形式の画像がサポートされています)
* **Log in with…** ボタンに表示する外部 identity の名前

クラウドサポートが設定を完了すると、ログインページに追加のログインボタン **Log in with \[IdP Name]** が表示されます。

<Note>
  Azure Active Directory が Single Sign-On 向けにサポートしている SAML 認証の requests と responses の詳細については、[Microsoft.com のこちらの記事](https://docs.microsoft.com/en-us/azure/active-directory/develop/single-sign-on-saml-protocol)を参照してください。
</Note>