※本FAQは「StartIn」にてHRBrainとシングルサインオンを行うための設定方法となります。 　本設定以外のHRBrainに関するお問い合わせは受け付けできかねますのでご了承ください。 ※本手順にて正常に動作しない場合、弊社での確認のため、お客様の環境をお借りする場合があります。

HRBrain と StartIn のシングルサインオン設定手順は以下のとおりです。

1. [StartIn] メタデータの取得
1-1. 統合管理画面 > StartIn > シングルサインオン メタデータ から、「エンティティID」「ACS」「証明書」を確認します。
　


2. [HRBrain] シングルサインオン設定
2-1. HRBrainの管理画面へログイン後、メニューから「運用管理」を押し、「セキュリティ管理」を選択します。
　

2-2. 「セキュリティ管理」から「SSO設定」＞「SAMLで設定」を選択し、情報を以下のとおり保存します。
　

発行者（issuer）	1-1で確認した「エンティティID」
Identity ProviderのSSOエンドポイントURL (HTTP-Redirect)	1-1で確認した「ACS」
Identity Providerが署名に使用する公開鍵の証明書	1-1で確認した「証明書」

3. [StartIn] シングルサインオン設定
3-1. 統合管理画面 > StartIn > シングルサインオン > サービスプロバイダー設定 > 追加 から、HRBrain用のサービスプロバイダー設定を行います。
　

サービスプロバイダー名	<任意の名称>
認証設定	<任意の設定>
有効	ON
エンティティID	https://<サブドメイン名>.auth.hrbrain.jp/
ACS URI	https://<サブドメイン名>.api.hrbrain.jp/shp/saml/acs
IdP署名設定	レスポンスに署名する：ON
POST Bindingを強制する	ON
デフォルトのName ID	ユーザーID
NameIDマッピング	ON ここで選択したStartInユーザーの属性値がHRBrainへ連携されます。 HRBrainのメールアドレスと一致する属性値を選択してください。

3-2. 統合管理画面 > StartIn > ID管理 > 管理グループ から、作成したサービスプロバイダーへのアクセス許可を設定します。
　詳細は「DigitalArts@Cloud」マニュアル を確認してください。