このセクションは、OneLogin を IDP として使用して SSO を設定する DataCamp Enterprise 管理者向けです。SSO ドキュメントを読み、理解した場合のみ先に進んでください。
OneLogin 設定手順
OneLogin でアプリケーションを作成する
「Apps」へ移動し、「Add an app」をクリックします
「SAML Custom Connector (Advanced)」を検索します
表示名を「DataCamp」に設定し、ロゴをアップロードします（DataCamp のロゴはこちらから入手できます）
「Save」をクリックします。
OneLogin でアプリケーションを設定する
「Configuration」タブの「Audience」フィールドに DataCamp の「Entity ID/SAML Audience」URL を追加します。
「Configuration」タブの「Recipient」フィールドに DataCamp の「ACS (Consumer) URL」 を追加します。
「Configuration」タブの「ACS (Consumer) URL」フィールドに DataCamp の「ACS (Consumer) URL」 を追加します。
同じタブで、DataCamp の「ACS (Consumer) URL Validator」URL を OneLogin の「ACS (Consumer) URL Validator」フィールドに追加します。
「Parameters」タブで、以下のフィールドを追加します：
「Field name」に email と入力し、「Include in SAML assertion flag」にチェックを入れ、保存後にドロップダウンリストから「Email」を選択します。
「Field name」に firstName と入力し、「Include in SAML assertion flag」にチェックを入れ、保存後にドロップダウンリストから「First Name」を選択します。
「Field name」に lastName と入力し、「Include in SAML assertion flag」にチェックを入れ、保存後にドロップダウンリストから「Last Name」を選択します。
「SSO Initiator」ドロップダウンで「Service Provider」をイニシエーターとして選択します。
変更を保存します。
OneLogin アプリケーション設定の「SSO」タブに移動します：
Issuer URL をコピーし、DataCamp の Entity ID / Issuer URL フィールドに貼り付けます。
SAML 2.0 Endpoint をコピーし、DataCamp の Login URL / SSO Endpoint フィールドに貼り付けます。
x.509 証明書をクリックし、「View Details」を選択します。証明書全体をコピーし、DataCamp の IdP Certificate フィールドに貼り付けます。
署名アルゴリズムが SHA-256 に設定されていることを確認してください。注意：SHA-1 のようなアルゴリズムは使用できません！
DataCamp の新しいアプリケーションにメンバーを割り当てます：
メンバーは DataCamp にアクセスするために OneLogin のアプリケーションに割り当てられている必要があります。
重要：SSO が有効になった後に設定にアクセスできるよう、自分自身を必ずアプリケーションに割り当ててください。
警告！DataCamp の SSO 設定ページで「全メンバーおよび管理者に SSO ログインを必須とする」を選択している場合、以下の最終ステップで DataCamp からログアウトされ、IdP の資格情報を使用して DataCamp にサインインする必要があります。
DataCamp の SSO 設定タブに情報が追加されていることを確認し、「Enable SSO」をクリックします。