Azure AD SSO 統合

Azure Active Directory は Microsoft のクラウドベースの ID およびアクセス管理サービスです。Azure AD シームレスシングルサインオン（Azure AD Seamless SSO）を使用すると、すべてのユーザーとアプリにアクセスできます。
Testim は Azure AD Seamless SSO と統合されており、Azure ユーザーは Azure で一度認証すれば、再度認証することなく Testim にアクセスできます。

Testim Azure AD 統合をセットアップするには:

1. Azure Portal Adminアカウントにログインします。
2. Enterprise application > New Application > Create your own applicationに移動します。
3. What's the name of your app? の下に、アプリケーションの名前を入力します（例: Testim Website SSO）。
4. Choose Integrate any other application you don't find in the gallery (Non-gallery) オプションを選択します。

5. Createをクリックします。
6. 左側のメニューでSingle sign-onをクリックします。

7. SAMLをクリックします。
8. 別のタブでTestim Automateを開き、右上隅にあるユーザーアイコンをクリックします。

9. ドロップダウンメニューで、Settingsをクリックし、SSOタブをクリックします。
10. Testim Service Provider Detailsセクションの下で、Service Provider Metadataをクリックして XML ファイルをダウンロードします。
11. Azureタブに戻り、Upload Metadata Fileをクリックします。

Basic SAML Configuration 画面が表示されます。

12. Testimタブに戻り、Testim Service Provider Detailsの下のAssertion Consumer Service URLで、Copyボタンをクリックします。

13. Azureタブに戻り、コピーしたAssertion Consumer Service URLをReply URLフィールドに貼り付けて保存します。

14. Azureタブで、User Attribute & Claimsに移動します。

15. 以下の詳細で新しいクレームを追加します:

• Email
• Name: email
• Source attribute: user.mail または user.userprincipaname。組織のユーザーの 1 人を Azure AD に入力し、どのフィールドでメールアドレスが表示されるかを確認することで、どちらを使用するかを確認できます。
• firstName
• Name: firstName
• Source attribute: user.givenname
• lastName
• Name: lastName
• Source attribute: user.surname

16. ページを閉じて、SAML Signing Certificateの下でFederation Metadata XMLをダウンロードします。
17. Testimタブで、IDENTITY PROVIDER (IDP) METADATAの下のUpload Fileをクリックし、Federation Metadata XML ファイルを選択します。
18. すべてのユーザーが Azure を通じてのみログインでき、通常の Testim ログインページを通じてログインできないようにするには、Enable SSOをオンにし、Force users to login via idPチェックボックスを選択します。

19. Azureタブで、Users and groups画面に移動し、Add users/groupをクリックします。
20. Azureのまま、Properties画面に移動し、User assignment requiredオプションを必要に応じてオンまたはオフにします。

21. 左側のメニューでSingle sign-onに戻り、設定をテストします。