Microsoft Entra ID でシングルサインオン用に Help Scout を構成する

この記事では、Help Scout と Microsoft Entra ID を統合する方法について説明します。 Help Scout を Microsoft Entra ID と統合すると、次のことが可能になります。

Help Scout にアクセスできるユーザーを Microsoft Entra ID で管理する。
ユーザーが自分の Microsoft Entra アカウントを使用して Help Scout に自動的にサインインできるように設定する。
1 つの中央の場所でアカウントを管理します。

[前提条件]

この記事で説明するシナリオでは、次の前提条件が既にあることを前提としています。

アクティブなサブスクリプションを持つ Microsoft Entra ユーザーアカウント。まだアカウントがない場合は、無料でアカウントを作成することができます。
次のいずれかのロール:

Help Scout でのシングルサインオンが有効なサブスクリプション。

シナリオの説明

この記事では、テスト環境で Microsoft Entra のシングルサインオンを構成し、テストします。

Help Scout では、SP と IDP Initiated SSO がサポートされます。
Help Scout では、Just-In-Time ユーザープロビジョニングがサポートされます。

ギャラリーから Help Scout を追加する。

Microsoft Entra ID への Help Scout の統合を構成するには、ギャラリーから管理対象 SaaS アプリの一覧に Help Scout を追加する必要があります。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>のEnterprise apps>に移動し、新しいアプリケーションを選択します。
[ギャラリーから追加する] セクションで、検索ボックスに「Help Scout」と入力します。
結果ウィンドウで [Help Scout] を選択し、アプリを追加します。お使いのテナントにアプリが追加されるのを数秒待機します。

または、エンタープライズアプリ構成ウィザードを使用することもできます。このウィザードでは、テナントにアプリケーションを追加したり、ユーザー/グループをアプリに追加したり、ロールを割り当てたり、SSO 構成を確認したりできます。 Microsoft 365 ウィザードの詳細を確認します。

Help Scout 用に Microsoft Entra SSO を構成およびテストする

B.Simon というテストユーザーを使用して、Help Scout に対する Microsoft Entra SSO を構成およびテストするします。 SSO を機能させるには、Microsoft Entra ユーザーと Help Scout の関連ユーザーとの間にリンク関係を確立する必要があります。

Help Scout に対して Microsoft Entra SSO を構成およびテストするには、次の手順を行います。

Microsoft Entra SSO を構成する - ユーザーがこの機能を使用できるようにします。
1. Microsoft Entra テストユーザーの作成 - B.Simon で Microsoft Entra のシングルサインオンをテストします。
2. Microsoft Entra テストユーザーを割り当てる - B.Simon が Microsoft Entra シングルサインオンを使用できるようにします。
Help Scout SSO の構成 - アプリケーション側でシングルサインオン設定を構成します。
1. Help Scout テストユーザーの作成 - Help Scout で B.Simon に対応するユーザーを作成し、Microsoft Entra の B.Simon にリンクさせます。
SSO のテスト - 構成が機能するかどうかを確認します。

Microsoft Entra SSO の構成

Microsoft Entra SSO を有効にするには、次の手順に従います。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
[Entra ID] > [エンタープライズアプリ] > [Help Scout] > [シングルサインオン] に移動します。
[シングルサインオン方式の選択] ページで、 [SAML] を選択します。
[ SAML でのシングルサインオンの設定 ] ページで、[ 基本的な SAML 構成 ] の鉛筆アイコンを選択して設定を編集します。
[基本的な SAML 構成] セクションで、アプリケーションをIDP イニシエートモードで構成する場合は、次の手順を実行します。

a. 識別子とは、Help Scout の対象ユーザーの URI (サービスプロバイダーのエンティティ ID) であり、先頭は urn: です

b。 応答 URL とは、Help Scout のポストバック URL (Assertion Consumer Service URL) で、先頭は https:// です

注

これらの URL の値は、単なる例です。これらの値は、実際の応答 URL と識別子で更新する必要があります。これらの値は、[認証] セクションの [シングルサインオン ] タブから取得します。これについては、この記事の後半で説明します。
追加の URL を設定 を選択し、SP 開始モードでアプリケーションを構成する場合は、次の手順を実行します。

[ サインオン URL ] ボックスに、URL を入力します。 https://secure.helpscout.net/members/login/
[ SAML を使用した単一 Sign-On のセットアップ ] ページの [ SAML 署名証明書 ] セクションで、[ ダウンロード ] を選択して、要件に従って指定されたオプションから 証明書 (Base64) をダウンロードし、コンピューターに保存します。
[Help Scout のセットアップ] セクションで、要件に従って適切な URL をコピーします。

Microsoft Entra テストユーザーを作成する

このセクションでは、B.Simon というテストユーザーを作成します。

Microsoft Entra 管理センターにユーザー管理者以上でサインインしてください。
Entra ID>Users に移動します。
画面の上部で [新しいユーザー]>[新しいユーザーの作成] を選択します。
[ユーザー] プロパティで、以下の手順を実行します。
1. [ 表示名 ] フィールドに「 B.Simon」と入力します。
2. [ユーザープリンシパル名] フィールドに「username@companydomain.extension」と入力します。たとえば、B.Simon@contoso.com のようにします。
3. [パスワードを表示] チェックボックスをオンにし、 [パスワード] ボックスに表示された値を書き留めます。
4. [Review + create](レビュー + 作成) を選択します。
を選択してを作成します。

Microsoft Entra テストユーザーを割り当てる

このセクションでは、B.Simon に Help Scout へのアクセスを許可することで、このユーザーがシングルサインオンを使用できるようにします。

クラウドアプリケーション管理者以上として Microsoft Entra 管理センターにサインインします。
Entra ID>企業向けアプリ>Help Scout に移動します。
アプリの概要ページで、[ユーザーとグループ] を選択します。
[ユーザーまたはグループの追加] を選択し、 [割り当ての追加] ダイアログで [ユーザーとグループ] を選択します。
1. [ ユーザーとグループ ] ダイアログで、[ユーザー] の一覧から B.Simon を選択し、画面の下部にある [選択 ] ボタンを選択します。
2. ユーザーにロールが割り当てられる予定の場合は、[ ロールの選択 ] ドロップダウンから選択できます。このアプリに対してロールが設定されていない場合は、"既定のアクセス" ロールが選択されていることがわかります。
3. [割り当ての追加] ダイアログで、 [割り当て] ボタンを選択します。

Help Scout の SSO の構成

別の Web ブラウザーウィンドウで、Help Scout 企業サイトに管理者としてサインインします。
上部のメニューから [管理 ] を選択し、ドロップダウンメニューから [ 会社 ] を選択します。

$[Company]$会社$ が選択された [Manage]$管理$ メニューのスクリーンショット。$
左側のナビゲーションウィンドウで [Authentication](認証) を選択します。

$選択された [Authentication]$認証$ を示すスクリーンショット。$
[SAML 設定] セクションが表示されます。ここで次の手順に従います。

$指定された情報を入力できる [Single Sign-On]$シングルサインオン$ タブを示すスクリーンショット。$

a. [Post-back URL (Assertion Consumer Service URL)](ポストバック URL (Assertion Consumer Service URL)) の値をコピーし、[基本的な SAML 構成] セクションの [応答 URL] ボックスに貼り付けます。

b。 [Audience URI (Service Provider Entity ID)](対象ユーザー URI (サービスプロバイダーエンティティ ID)) の値をコピーし、[基本的な SAML 構成] セクションの [識別子] ボックスに貼り付けます。
[SAML を有効にする] をオンにして、次の手順を実行します。

$[Single Sign-On]$シングルサインオン$ タブのスクリーンショット。ここで、SAML を有効にしたり他の情報を追加したりします。$

a. [シングルサインオン URL] テキストボックスに、[ログイン URL] の値を貼り付けます。

b。 [ 証明書のアップロード] を選択して、以前にダウンロードした 証明書 (Base64) をアップロードします。

c. contoso.com ボックスに、組織のメールドメイン (例: ) を入力します。複数のドメインを指定する場合は、コンマで区切ります。 Help Scout ログインページでその特定のドメインに入った Help Scout ユーザーまたは管理者が、資格情報で認証するために ID プロバイダーにルーティングされるたびに。

d. 最後に、ユーザーがこの方法以外で Help Scout にログオンできないようにする場合は、[Force SAML Sign-on](強制 SAML サインオン) の設定を切り替えてオンにします。 Help Scout 資格情報でも引き続きサインインできるようにする場合は、この設定をオフのままにします。これを有効にしても、アカウント所有者は、いつでも自身のアカウントパスワードで Help Scout にログインにします。

e. 保存を選択します。

Help Scout テストユーザーの作成

このセクションでは、B.Simon というユーザーを Help Scout に作成します。 Help Scout では、Just-In-Time ユーザープロビジョニングがサポートされています。この設定は既定で有効になっています。このセクションにはアクション項目はありません。 Help Scout にユーザーがまだ存在していない場合は、認証後に新規に作成されます。

SSO のテスト

このセクションでは、次のオプションを使用して Microsoft Entra のシングルサインオン構成をテストします。

SP 開始:

[ このアプリケーションをテストする] を選択すると、このオプションはログインフローを開始できる Help Scout のサインオン URL にリダイレクトされます。
Help Scout のサインオン URL に直接移動し、そこからログインフローを開始します。

IDP 起動しました。

[ このアプリケーションをテストする] を選択すると、SSO を設定した Help Scout に自動的にサインインします。

Microsoft マイアプリを使用して、任意のモードでアプリケーションをテストすることもできます。マイアプリで [Help Scout] タイルを選択すると、SP モードで構成されている場合は、ログインフローを開始するためのアプリケーションサインオンページにリダイレクトされます。IDP モードで構成されている場合は、SSO を設定した Help Scout に自動的にサインインされます。マイアプリの詳細については、マイアプリの概要に関するページを参照してください。

Help Scout を構成したら、組織の機密データを流出と侵入からリアルタイムで保護するセッション制御を適用できます。セッション制御は条件付きアクセスから拡張されます。 Microsoft Defender for Cloud Appsでセッション制御を適用する方法について説明します。

フィードバック

このページはお役に立ちましたか?

Last updated on 2025-04-30

次の方法で共有

Microsoft Entra ID でシングル サインオン用に Help Scout を構成する