ADFSでのSSOの設定方法（従来の体験） – Udemy Business

このチュートリアルでは、ADFSのメタデータを使用して、Udemy BusinessでADFSを設定します。

メモ:

メモ: 2026年3月25日に、SSO設定用に新しく簡素化した方法を導入しました。この新しい設定体験は、その日以降に作成されたすべての新規設定で標準になりました。現在、既存のすべての接続も従来の体験から移行できるよう対応を進めています。現在の標準設定体験についてはこちらをご覧ください。ご質問がある場合は、Udemy Businessサポートチームにお問い合わせください。

特徴

ADFSの設定

1. ADFS 2.0コンソールを起動します。

2.「Trust Relationships（信頼関係）」>「Relying Party Trusts（証明書利用者信頼）」で、新しい「Relying Party Trust（証明書利用者信頼）」を追加します。これにより、以下のようにウィザードが起動します。

3. 次に、Udemy Businessメタデータファイルのインポートを求めるメッセージが表示されます。Udemy Business SAML Metadata for ADFSへのリンクはこちら。

4.「Udemy Business」などの接続の名前を入力します。

5.「Choose Issuance Authorization Rules（発行承認ルールの選択）」ステップで、「Permit all users to access this relying party（すべてのユーザーにこの証明書利用者へのアクセスを許可する）」を選択します。

6.「Next（次へ）」をクリックして概要を確認し、ウィザードを完了します。

7. 「要求規則の編集を開く…」オプションを選択したままの状態で、ウィザードを終了します。

8.「 Edit Claim Rules（要求規則の編集）」設定ユーティリティが起動します。

9. この例では、Udemy Businessに提示するActive Directoryからのクレームのみが収集されます。

10. 基本クレームセットを設定します。

Udemy Businessは次のSAML属性（属性はすべてスペースの有無や大/小文字の区別があります）に対応しています。

属性

SAML属性	必須か	コース解説
email	はい	ユーザーの固有のメールアドレス
firstName	任意	ユーザーの名
middleName	任意	ユーザーのミドルネーム（該当する場合）
lastName	任意	ユーザーの姓
displayName	任意	完全にフォーマットされたユーザー名
名前ID	はい	名前が重複している場合に使用できる識別子
グループ	任意	ユーザーが所属するグループのリストメモ: グループを渡す予定がない場合、この属性を送信しないでください。既存のグループが上書きされてしまいます。
externalID	任意	顧客によって指定された、重複しないユーザーID
lmsUserID	任意	顧客が指定する固有のユーザーID（この値を渡すにはLMS統合を設定する必要あり）
licenseTypes	任意	ユーザーに割り当てられたUdemy Businessライセンスの種類を指定します。値には、Enterprise、Enterprise Pro、またはTeam Planのいずれかを指定します
licensePoolName	任意	ユーザーが関連付けられているライセンスプールを識別するためのオプション属性です。

11. クレームを設定したら、「ADFS 2.0証明書利用者信頼」ウィンドウに戻り、新しく作成された接続を右クリックしてそのプロパティを表示します。「Encryption（暗号化）」タブに移動し、暗号化証明書を「Remove（削除）」します。

12.これでADFSの設定は完了です。次にメタデータをダウンロードして、Udemy Businessアカウントに入力し、SSO接続を作成します。

メタデータファイルのURLは次のとおりです。<ADFSサーバー名>は実際のサーバー名に置き換えてください。

Udemy Businessアカウントの「シングルサインオン（SSO）」タブを開きます。「設定を開始」をクリックして、IDプロバイダーを選択します。設定ページで適切なメタデータ設定方法を選択し、指示に従ってIDプロバイダーとUdemy BusinessのSSO接続を作成します。