Google WorkspaceによるSAML認証の設定方法

Google WorkspaceをIdPとして、ScrapboxにSAML認証する方法を説明します

まず https://admin.google.com/ac/apps/unified からカスタムSAMLアプリケーションを追加する

ACS URLとIssuer（GoogleではEntity IDと表記される）を設定

https://gyazo.com/b325ee63b7acca58e9b75ead4afa4cb0

証明書の設定

https://gyazo.com/a3a4bb226f6feb0768d86fc27d12f09a

emailを属性マッピング

https://gyazo.com/64871ec5a97052b89cde358ab8ad2448

以下の説明は省略します

Google Workspace内でのユーザーグループ分け

ユーザーグループ毎のSAMLアプリケーションへのアクセス権限設定

以上で完了ですshokai.icon

ログアウト状態で https://scrapbox.io/プロジェクト名/ にアクセスすると、SAMLログインボタンが表示されているはずです

確認にはシークレットウィンドウを使うと便利です