次の方法で共有

Microsoft Entra ID でシングル サインオン用に PKSHA Chatbot を構成する

この記事では、PKSHA Chatbot と Microsoft Entra ID を統合する方法について説明します。 PKSHA チャットボットは、Web サイトに埋め込むことができるチャット インターフェイスを備えた AI ベースの対話ソリューションです。 PKSHA チャットボットを Microsoft Entra ID と統合すると、次のことが可能になります。

  • PKSHA チャットボットにアクセスできるユーザーを Microsoft Entra ID で制御する。
  • ユーザーが自分の Microsoft Entra アカウントを使用して PKSHA チャットボットに自動的にサインインできるようにします。
  • 1 つの場所でアカウントを管理する。

テスト環境で PKSHA チャットボット向けの Microsoft Entra のシングル サインオンを構成してテストします。 PKSHA チャットボットは、SP よって開始されるシングル サインオンと Just In Time ユーザー プロビジョニングのみをサポートしています。

前提条件

PKSHA チャットボットを Microsoft Entra ID と統合するには、以下が必要です。

アプリケーションを追加してテスト ユーザーを割り当てる

シングル サインオンの構成プロセスを開始する前に、Microsoft Entra ギャラリーから PKSHA チャットボット アプリケーションを追加する必要があります。 アプリケーションに割り当て、シングル サインオン構成をテストするには、テスト ユーザー アカウントが必要です。

Microsoft Entra アプリケーション ギャラリーから PKSHA チャットボットを追加して、PKSHA チャットボットでシングル サインオンを構成します。 ギャラリーからアプリケーションを追加する方法の詳細については、クイック スタート: ギャラリーからのアプリケーションの追加に関する記事を参照してください。

Microsoft Entra テスト ユーザーを作成して割り当てる

ユーザー アカウントの作成と割り当てに関する記事のガイドラインに従って、B.Simon というテスト ユーザー アカウントを作成します。

または、Enterprise App Configuration ウィザードを使用することもできます。 このウィザードでは、テナントへのアプリケーションの追加、アプリへのユーザーとグループの追加、ロールの割り当てができます。 ウィザードは、シングル サインオン構成ウィンドウへのリンクも提供します。 Microsoft 365 ウィザードの詳細をご覧ください。

Microsoft Entra SSO を構成する

Microsoft Entra のシングル サインオンを有効にするには、以下の手順に従います。

  1. クラウド アプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。

  2. Entra ID>エンタープライズアプリ>PKSHA Chatbot>シングルサインオンに移動します。

  3. [シングル サインオン方式の選択] ページで、 [SAML] を選択します。

  4. [SAML でシングル サインオンをセットアップします] ページで、 [基本的な SAML 構成] の鉛筆アイコンを選択して設定を編集します。

    [基本的な SAML 構成] を編集する方法を示すスクリーンショット。

  5. [基本的な SAML 構成] セクションで、次の手順を実行します。

    a. [識別子] ボックスに、urn:auth0:bedore-idp-production:<CONNECTION_NAME> の形式で値を入力します。

    b。 [応答 URL] ボックスに、https://login.admin.workplace.bedore.jp/login/callback?connection=<CONNECTION_NAME> のパターンを使用して URL を入力します。

    c. [サインオン URL] ボックスに、https://admin.workplace.bedore.jp?organization=<ORGANIZATION_CODE> のパターンを使用して URL を入力します。

    Note

    これらの値は実際の値ではありません。 これらの値は、実際の識別子、応答 URL、サインオン URL で更新してください。 これらの値を取得するには、PKSHA チャットボット クライアント サポート チームにお問い合わせください。 [基本的な SAML 構成] セクションに示されているパターンを参照することもできます。

  6. [SAML によるシングル サインオンのセットアップ] ページの [SAML 署名証明書] セクションで、[フェデレーション メタデータ XML] を探して [ダウンロード] を選択し、証明書をダウンロードして、お使いのコンピューターに保存します。

    証明書のダウンロード リンクを示すスクリーンショット。

  7. [PKSHA チャットボットのセットアップ] セクションで、要件に基づいて適切な URL をコピーします。

    構成の適切な URL をコピーする方法を示すスクリーンショット。

PKSHA チャットボットの SSO の構成

PKSHA チャットボット側でシングル サインオンを構成するには、ダウンロードしたフェデレーション メタデータ XML とアプリケーション構成からコピーした適切な URL を PKSHA チャットボット サポート チームに送信する必要があります。 サポート チームはこれを設定して、SAML SSO 接続が両方の側で正しく設定されるようにします。

PKSHA チャットボットのテスト ユーザーを作成する

このセクションでは、B.Simon というユーザーを PKSHA チャットボットに作成します。 PKSHA チャットボットでは、Just-In-Time ユーザー プロビジョニングがサポートされています。この設定は既定で有効になっています。 このセクションにはアクション項目はありません。 PKSHA チャットボットにユーザーがまだ存在していない場合は、認証後に新規に作成されます。

SSO のテスト

このセクションでは、次のオプションを使用して Microsoft Entra のシングル サインオン構成をテストします。

  • [ このアプリケーションをテストする] を選択すると、このオプションはログイン フローを開始できる PKSHA Chatbot のサインオン URL にリダイレクトされます。

  • PKSHA チャットボットのサインオン URL に直接移動し、そこからログイン フローを開始します。

  • Microsoft マイ アプリを使用することができます。 マイ アプリで [PKSHA Chatbot] タイルを選択すると、このオプションは PKSHA Chatbot のサインオン URL にリダイレクトされます。 詳細については、Microsoft Entra マイ アプリに関するページを参照してください。

その他のリソース

関連コンテンツ

PKSHA チャットボットを構成すると、組織の機密データを流出と侵入からリアルタイムで保護するセッション コントロールを適用できます。 セッション制御は、条件付きアクセスを拡張したものです。 Microsoft Cloud App Security でセッション制御を強制する方法をご覧ください。