My Redmine エンタープライズプラン（Gen.2のみ提供）では、SAML認証機能をご利用いただけます。
（SAML認証機能（エンタープライズプラン）は無料でお試しできます）

Google Workspace、Microsoft Entra ID（Azure AD）、GMOトラスト・ログイン、HENNGE OneなどSAML認証に対応するIDプロバイダー（Identity Provider、IdP）と連携可能です。

前提条件

設定前に次の条件を満たしていることをご確認ください。

• IdPにユーザーが作成されていること

• My RedmineにIdPのユーザーに紐づく、ユーザーが作成されていること
  ユーザーの作成は、SAML認証時に自動で作成する、またはシステム管理者が作成する方法があります。
  SAML認証時に自動でユーザーを作成する場合、My Redmineの 管理 > SAML認証 で「SAML認証時に自動でユーザーを作成する」をONにします。

• My Redmineのユーザーには「ログインID」「メールアドレス」「名」「姓」の4項目の情報が必要なため、これらに紐づく情報をIdPが提供可能であること

1.IdPの設定

お客様にてIdPにMy Redmineの識別子（エンティティ ID）と応答 URL（Assertion Consumer Service URL）の設定を行なってください。設定値は以下のとおりです。

• 識別子（エンティティ ID）： https://アカウント名.cloud.redmine.jp/saml/metadata
• 応答 URL（Assertion Consumer Service URL）： https://アカウント名.cloud.redmine.jp/saml/acs

IdPの設定例・設定ガイド

• Microsoft Entra ID（Azure AD）とのSAML認証の設定例
• Google WorkspaceとのSAML認証の設定例
• GMOトラスト・ログインとのSAML認証設定ガイド / SAML JIT設定ガイド
• HENNGE Oneとのシングルサインオン設定マニュアル
• SAML認証と二要素認証を併用する設定方法

2.My Redmineの設定

お客様にてMy RedmineにIdPの情報を入力してください。設定画面は以下の手順で表示できます。

（1）My RedmineにログインIDとパスワードでログイン

（2）管理 > SAML認証 をクリック

「プラグイン» Redmica SAML plugin」という画面が表示されたらうまくいっています。

基本設定

SAML認証機能の有効化	SAML認証機能を利用する場合にはチェックをいれます（SAMLのログインボタンを表示します）
ログインボタンの表示（任意）	SAMLのログインボタンに表示する文言を設定します
RedmineのLoginフォームを非表示（任意）	ログイン画面からログインIDとパスワードの入力欄を非表示にします（SAMLでログインするためのボタンのみが表示される状態となります） SAMLの連携設定を行っていないアカウントはログインできなくなります。SAML認証によるログインが成功することを確認するまではOFFにしておいてください。
SAML認証時に自動でユーザーを作成する（任意）	Redmineにユーザーが存在しない場合に自動でユーザーを作成します

認証設定

認証方式

idp entity id	IdPを識別するための値を入力します。IdPが提供する「エンティティID」「識別子」などの値を入力してください。
idp sso target url	IdPのログインに使用するURLを入力します。IdPが提供する「ログインURL」などのURLを入力してください。
idp cert fingerprint	IdPが使用する証明書のフィンガープリントの値を入力します。IdPが提供する「拇印」などの値を入力してください。
fingerprint algorithm	IdPが使用する証明書のフィンガープリントを生成するときに使用したアルゴリズムを選択します。IdPが提供する情報に従って選択してください。

ユーザー属性

ログインID	My RedmineユーザーのログインIDとして使用するIdPの設定値を入力します。IdPが提供する情報にしたがって設定値を入力してください。 なお、My RedmineのログインIDに使用できる文字は、半角英数文字と一部の記号( _ - @ . )です。IdPにMy RedmineのログインIDを登録する際にご注意ください。
メールアドレス	My Redmineユーザーのメールアドレスとして使用するIdPの設定値を入力します。IdPが提供する情報にしたがって設定値を入力してください。
名	My Redmineユーザーの「名」として使用するIdPの設定値を入力します。IdPが提供する情報にしたがって設定値を入力してください。
姓	My Redmineユーザーの「姓」として使用するIdPの設定値を入力します。IdPが提供する情報にしたがって設定値を入力してください。

3.SAML認証でログインできることを確認

1. 上記設定の 「RedmineのLoginフォームを非表示」をOFF にしていることを確認
   ※ONの状態でSAML認証がうまくいかなかった場合、My Redmineにログインできなくなります。

2. SAML認証でログインできることを確認するために、一度My Redmineからログアウトする

3. My Redmineのログイン画面に表示される「SAMLでログイン」（または「ログインボタンの表示」で設定した文字列）のボタンをクリック

ボタンをクリック後にSAML認証が実行され、成功するとMy Redmineのマイページが表示されます。

ログインがうまくいかない場合

My Redmineのログイン画面でログインIDとパスワードを使ってログインし、上記の設定項目を確認してください。またIdP側の設定も確認してください。

関連情報

• SAML認証と二要素認証を併用する設定