ADFSでのSSOの設定方法（従来の体験）

このチュートリアルでは、ADFSのメタデータを使用して、Udemy BusinessでADFSを設定します。

メモ:  

  • メモ: 2026年3月25日に、SSOを設定するための新しい簡素化された方法を導入しました。この新しい設定体験は、その日以降に作成されたすべての新規設定で標準になりました。現在、既存のすべての接続も従来の体験から移行できるよう対応を進めています。現在の標準設定体験についてはこちらをご覧ください。ご質問がある場合は、Udemy Businessサポートチームにお問い合わせください。

特徴

Udemy Businessでシングルサインオン（SSO）により対応しているプロビジョニング機能に関する詳細をご覧ください。

ADFSの設定

1. ADFS 2.0コンソールを起動します。 

adfs_start.png

2.「 信頼関係 」>「 証明書利用者信頼」で、新しい証明書利用者信頼を追加します。これにより、以下のようにウィザードが起動します。

2.png 

3. 次に、Udemy Businessメタデータファイルのインポートを求めるメッセージが表示されます。Udemy Business SAML Metadata for ADFSへのリンクはこちら。

3.png

4.「Udemy Business」などの接続の名前を入力します。 

4.png

5.「 発行承認規則の選択 」手順で、「 すべてのユーザーに対してこの証明書利用者へのアクセスを許可する」を選択します。

5.png

6.「 次へ 」をクリックして概要を確認し、ウィザードの最後まで進みます。

6.png

 7. 「要求規則の編集を開く…」オプションを選択したままの状態で、ウィザードを終了します。

image7.png

8.「 要求規則の編集 」設定ユーティリティが起動します。

8.png

9. この例では、Udemy Businessに提示するActive Directoryからのクレームのみが収集されます。 

9.png

10. 基本クレームセットを設定します。

Udemy Businessは次のSAML属性（属性はすべてスペースの有無や大/小文字の区別があります）に対応しています。

属性

SAML属性 必須か コース解説 
email
はい ユーザーの固有のメールアドレス  
firstName
任意  ユーザーの名 
middleName
 任意  ユーザーのミドルネーム（該当する場合） 
lastName
任意  ユーザーの姓 
displayName
任意  完全にフォーマットされたユーザー名 
名前ID
 はい 名前が重複している場合に使用できる識別子 
グループ
任意  ユーザーが所属するグループのリストメモ: グループを渡す予定がない場合、この属性を送信しないでください。既存のグループが上書きされてしまいます。 
externalID
 任意  顧客によって指定された、重複しないユーザーID 
lmsUserID
任意  顧客が指定する固有のユーザーID（この値を渡すにはLMS統合を設定する必要あり） 
licenseTypes
 任意  ユーザーに割り当てられたUdemy Businessライセンスの種類を指定します。値にはEnterpriseまたはEnterprise Proが含まれます 
licensePoolName
 任意  ユーザーが関連付けられているライセンスプールを識別するためのオプション属性です。

ADFS.png

11. クレームを設定したら、「ADFS 2.0証明書利用者信頼」ウィンドウに戻り、新しく作成された接続を右クリックしてそのプロパティを表示します。 「暗号化」 タブに移動して、暗号化証明書を 削除 します。

11.png

12. これでADFSの設定は完了です。次にメタデータをダウンロードして、Udemy Businessアカウントに入力し、SSO接続を作成します。

メタデータファイルのURLは次のとおりです。<ADFSサーバー名>は実際のサーバー名に置き換えてください。

https://<ADFS server name>/FederationMetadata/2007-06/FederationMetadata.xml 
 

Udemy Businessアカウントの「シングルサインオン（SSO）」タブを開きます。「設定を開始」をクリックして、IDプロバイダーを選択します。設定ページで適切なメタデータ設定方法を選択し、指示に従ってIDプロバイダーとUdemy BusinessのSSO接続を作成します。

sso_settinngs.png

関連記事

お問い合わせ