目次

...

事前準備

ギャラリーからの Atlassian Cloud の追加

Azure AD への Microsoft Entra ID での Atlassian Cloud の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に の統合を構成するには、エンタープライズアプリケーションに Atlassian Cloud を追加する必要があります。

1. 連携予定の

...

1. Microsoft Entra テナントがある Microsoft 管理センターにサインインします

2. 画面中央のナビゲーション ウィンドウで エンタープライズアプリケーションを選択します

   Image Modified

3. エンタープライズ アプリケーション に移動し、すべてのアプリケーション を選択します

   Image Modified

4. 新しいアプリケーションを追加するには、新しいアプリケーション を選択します

...

1. Image Added

...

1. アプリケーションを検索 セクションで、検索ボックスに “Atlassian Cloud” と入力します

...

SAML シングル サインオンを構成する

以降の手順に従って、Azure portal で Azure AD SSO を有効にします。
管理者として次の手順を実行します。

【Azure AD 側】Azure AD の設定情報の取得

...

1. Image AddedImage Added

2. 結果の一覧から Atlassian Cloud を選択し、作成 をクリックします

...

テナントにアプリが追加されるのを待機します

1. Image Added

2. テナントにアプリが追加されるのを待機します

ユーザー プロビジョニングを構成する

管理者として次の手順を実行します。

1. https://admin.atlassian.com/ に移動します。組織が複数ある場合は、組織を選択します。

   Image Added

2. [セキュリティ] > [ID プロバイダー]を選択します。

   Image Added

3. IDプロバイダーを追加をクリックします。

   Image Added

4. アイデンティティ プロバイダーに Microsoft Azure AD を選択し、ディレクトリ名を設定します。

   Image Added

5. ユーザープロビジョニングをセットアップをクリックします。

   Image Added

6. 「SCIM ベース URL」と「API キー」が表示されます。コピーをクリックして、「SCIM ベース URL」と「API キー」をひかえてください。

   次へをクリックします。

   Image Added

7. 画面右上の×ボタンをクリックします。

   Image Added

Microsoft Entra 管理センターを使用してアプリケーションにユーザーとグループを割り当てる

1. 連携予定の Microsoft Entra テナントがある Microsoft 管理センターにサインインします

2. [エンタープライズ アプリケーション] > [すべてのアプリケーション]を参照します。

   Image Added

3. 検索ボックスにAttlasian Cloud　と入力し、検索結果からアプリケーションを選択します。

   Image Added

4. [ユーザーとグループ]を選択し、[ユーザー/グループの追加]を選択します。

   Image AddedImage Added

5. アプリケーションに割り当てるユーザーまたはグループを検索して選択します。

   Image Added

6. [選択]を選択します。

   Image Added

Atlassian Cloud への自動ユーザー プロビジョニングを構成する

1. Atlassian Cloud のアプリケーション画面を開きます。

2. 左側のメニューから "プロビジョニング" を選択します。

   Image Added

3. プロビジョニングモードを "自動" に設定し、テナントの URL、シークレット トークン の入力欄にあらかじめ取得しておいた Atlassian Cloud のディレクトリの情報を入力します。入力したら "テスト接続" ボタンをクリックして、画面右上にチェックマークが表示されれば接続は成功です。

   Image Added

4. マッピング のセクションで、"Synchronize Microsoft Entra users to Atlassian Cloud" を選択します。

5. 属性マッピングで、Atlassian Cloud の属性と Entra ID の属性が正しくマッピングされているか確認します。
   

   Image Added

6. マッピング のセクションで、" Synchronize Microsoft Entra groups to Atlassian Cloud." を選択します。

7. 属性マッピングで、Atlassian Cloud の属性と Entra ID の属性が正しくマッピングされているか確認します。
   

   Image Added

8. プロビジョニング状態 を "オン" に設定し、保存します。

   Image Added

9. Atlassian Cloud の組織管理画面の セキュリティ > IDプロバイダのディレクトリを選択した後の画面で、同期済みのグループが 1になっていることとEntra ID で同期した グループが含まれているかを確認します。

SAML シングル サインオンを構成する

以降の手順に従ってで Microsoft Entra SSO を有効にします。

【Entra ID 側】Entra ID の設定情報の取得

1. Atlassian Cloud アプリケーション統合ページで、管理 セクションを探して、シングル サインオンの設定 を選択します

   Image Modified

2. シングル サインオン方式の選択 ページで、SAML を選択します

   Image Modified

3. SAML 署名証明書 セクションで 証明書 (Base64) の右側の ダウンロード リンクをクリックし、証明書をダウンロードしてローカルに保存します
   ⚠ 基本的な SAML 構成 セクションの 識別子 (エンティティ ID) の値が設定されていない場合に、ダウンロードリンクが不活性の状態となっているケースがあります。その場合は仮の値を設定してみてください

...

1. Image Added

2. Atlassian Cloud のセットアップ セクションで ログイン URL と

...

1. Microsoft Entra 識別子 の情報をひかえておきます

   Image Modified

【Atlassian Cloud

...

側】Entra ID 設定情報の登録

1. Atlassian 管理 ポータル (https://admin.atlassian.com)

...

...

セキュリティ タブに移動します

...

1. を開いて対象の組織名をクリックします

   Image Added

2. [セキュリティ]>[ID プロバイダー]>[追加したディレクトリ] の順に移動します。

3. SAML シングル サインオン を選択します

   Image Added

...

1. 次へをクリックします。

...

1. Image Added

2. 表示された入力欄に次の内容を記載します

   Image Added

   • ID プロバイダーのエンティティ ID:

...

1. • Microsoft Entra 識別子

   • ID プロバイダーの SSO URL: ログイン URL

   • パブリック x.509 証明書: 証明書 (Base64) のファイルの内容

...

構成を保存する をクリックします

1. 次へをクリックします

2. 表示された次の設定情報を保管し、次へをクリックします。

   Image Added

   • SP エンティティ ID

   • SP アサーション コンシューマー サービス URL

...

1. 会社ドメインユーザーをすべてSAML SSO強制にするため、ドメインを選択してリンクして次へをクリックします。

   Image Added

2. 設定を保存します。

   Image Added

【Entra ID 側】Atlassian Cloud の設定情報の登録

1. 基本的な SAML 構成 セクションの 編集 をクリックします

   Image Modified

2. 次の値を設定します

   • 識別子 (エンティティ ID) : SP エンティティ ID

   • 応答 URL (Assertion Consumer Service URL): SP アサーション コンシューマー サービス URL

   • リレー状態

     • 全体で１つのサイトだけ使用する場合: 対象サイトのインスタンス URL (<https://<INSTANCE>.atlassian.net> という形式)

     • 複数サイト (例: Enterprise 版など) を使用する場合: https://start.atlassian.com (Atlassian アカウントのホーム画面)

       Image ModifiedImage Modified

【Azure AD 側】Atlassian Cloud の設定情報の登録

Atlassian Cloud アプリケーションでは、特定の形式の SAML アサーションを受け取るため、SAML トークン属性の構成にカスタム属性マッピングを追加する必要があります。
ここではその手順を記載します。

1. 属性とクレーム セクションの 編集 をクリックします

   Image Modified

2. 一意のユーザー識別子 (名前 ID) をクリックします

...

ソース属性 を編集して、user.mail に変更します

...

1. Image Added

2. Entra ID の属性マッピングで、一意のユーザーID をuser.mailに変更します。

   Image Added

3. 保存 をクリックします

...

SAML シングル サインオンの適用

認証ポリシーに SAML シングル サインオンを適用するには、次の手順を行います。

1. Atlassian 管理 ポータルから セキュリティ タブを選択し、認証ポリシー をクリックします

   Image Modified

2. SSO を適用するポリシーの 編集 をクリックします

   Image Modified

3. 設定 で管理対象ユーザーに対する シングルサインオンを適用 にチェックを入れ、更新 をクリックします

...

1. Image Added