EntraID（旧AzureAD）連携手順

EntraID（旧AzureAD）でシングルサインオン認証設定を行うことで、HITO-LinkのID・パスワード不要で、HITO-Linkにログインできるようになります。　

この設定ご利用にあたっては、事前にMicrosoftEntra（旧AzureAD）側での設定が必要となります。自社のシステム管理者（情報システム部門等）に、この記事を共有し、設定をご依頼ください。

ご利用可能な権限
採用担当権限（タイプ限定権限はご利用いただけません）

≡ 目次

１．AzureAD管理担当者・対応事項

２．HITO-Link採用担当者・対応事項

２－１．会社情報設定

２－２．アカウント設定

１．AzureAD管理担当者・対応事項

以下設定は、AzureAD管理者権限をお持ちの方が実施してください。
◆AzureADでの事前設定

AzureADにアクセス、ログインID・パスワードを入力しサインイン
https://portal.azure.com/
「Azureサービス」の「AzureActive Directory」を選択
管理欄の「エンタープライズアプリケーション」を選択
「新しいアプリケーション」を選択
「独自のアプリケーションの作成」を選択
アプリ名を入力し、作成をクリック
※HITO-Link Recruitingとわかる名前を設定ください。
アプリ名を日本語にした場合、エラーとなる場合がございますのでご注意ください。
※HITO-Link一括管理／新卒採用のどちらもご利用の場合は、環境毎に設定必要です。
「シングルサインオンの設定」をクリック
以下の画面が表示された場合、数分待つ
再度、シングルサインオン設定を表示し、「SAML」を選択
「基本的なSAML構成」欄の「編集」をクリック
「識別子（エンティティ）」「応答URL」「ログアウトURL」欄に以下URLを入力
※XXXXXには御社の環境URLが入ります。

・識別子（エンティティID）
https://ats-manage-backend.hitolink.jp/saml2/metadata/XXXXX
・応答URL（ACS）
https://ats-manage-backend.hitolink.jp/login/saml2/sso/XXXXX
シングルサインオンをTestは「いいえ」を選択

🔎 ヒント

HITO-Linkとのシングルサインオン認証は、メールアドレスもしくはシングルサインオン認証ID（user principal name）のいずれかにて可能です。
HITO-Linkとメールアドレスで紐づけを行いたい場合は以下、①②を追加で実施してください。

①「ユーザー属性とクレーム」欄の「編集」をクリック

②一意のユーザーの識別子を [user.email]に変更する

13．「SAML署名証明書」内の「アプリのフェデレーションメタデータURL」をコピーし、メモ帳等に控えておき、HITO-Link・採用担当権限をお持ちの方へ共有ください。
（採用ご担当者にて、HITO-Linkマスタ管理画面での設定で必要となります。）

14．ユーザーとグループを選択

15．ユーザーの追加を選択