Skilljerの管理画面（ダッシュボード）をSSOログインする方法（Microsoft EntraID）

 Skilljarの管理画面（Skilljar Dashboard）にログインする管理者のアカウントを、社内のID基盤で一元管理したい。セキュリティ要件でMFAを必須にしたい。そんなご要望はありませんか？

この記事では、Skilljar DashboardにMicrosoft Entra IDのSAML 2.0 SSOでログインするための設定手順を解説します。
対象はDashboardを操作する管理者の方々です。
受講者（エンドユーザー）のSSO設定とは別の設定になりますのでご注意ください。

◼️はじめに：重要な注意点⚠️

なお、本設定後、今後SSOで招待されたDashboardユーザーは、
Skilljarのユーザー名・パスワードではなく、IdP（Microsoft Entra ID）経由でログインします。

• 設定の全体像
• 事前に準備するもの
• Step 1：Dashboard用のカスタムSAMLアプリを作成する
• Step 2：IdP情報をSkilljar Supportへ送る
• Step 3：SkilljarからSP情報を受け取る
• Step 4：Microsoft Entra IDにSP情報を登録する
• Step 5：NameIDとSAMLクレームを設定する
• Step 6：ユーザーまたはグループを割り当てる
• Step 7：DashboardユーザーをSSO認証で招待する
• Step 8：MFAを必須化する
• Step 9：本番ユーザーへ案内する
• よくあるエラーと確認箇所
• まとめ

🧭 設定の全体像

Microsoft Entra ID側とSkilljar側の作業を、次の順番で進めます。

🧰 事前に準備するもの

作業を始める前に、次の権限と情報をそろえておきましょう。

• Skilljar（管理画面）の管理者権限
• Microsoft Entra IDでEnterprise Applicationを作成・管理できる権限
• Skilljar Dashboardに登録する管理者ユーザーのメールアドレスの一覧
• 既存のログイン方法でSkilljarにアクセスできる管理者（少なくとも1名）
• Skilljarの組織名とDashboard URL

📌 Step 1：Dashboard用のカスタムSAMLアプリを作成する

Microsoft Entra IDで、Dashboard専用のカスタムSAMLアプリ（Non-gallery）を作成します。

1. Microsoft Entra admin centerにサインインします。
2. 左側のメニューから Entra ID > エンタープライズアプリ を開きます。

   

3. 新しいアプリケーション を選択し、続けて 独自のアプリケーションの作成 を選択します。
    

   

    

4. アプリ名を入力します。例：Skilljar Dashboard SSO - 会社名
5. 「アプリケーションでどのような操作を行いたいですか?」では、「ギャラリーに見つからないその他のアプリケーションを統合します (ギャラリー以外)」を選択します
6. 作成を選択します。

   

    

7. 作成したアプリの シングルサインオンの設定 を開き、方式として SAML を選択します。

   

   

    

ギャラリーにある既成のSkilljarアプリは、トレーニングサイト向けです。
Dashboard管理者のSSOでは動作しないため、必ず上記方法で、Dashboard専用のカスタムアプリを使用してください。

📨 Step 2：IdP情報をSkilljar Supportへ送る

Federation Metadata XMLとSAML Assertionの属性名を添えて、Dashboard管理者向けSAML SSOの設定を依頼します。

Skilljar SupportまたはCustomer Successへ、Microsoft Entra IDのIdP情報を提出します。最も簡単なのは、Federation Metadata XMLをダウンロードして送る方法です。

1. 作成したEnterprise Applicationで Single sign-on > SAML を開きます。

2. 基本的な SAML 構成の識別子 (エンティティ ID)と、応答 URLに仮の値を入力して保存します。
   ・識別子：https://example.com/placeholder
   ・応答 URL：https://example.com/placeholder/acs
   ※のちほどサポートから SP 情報が届いたら、①の仮の値を必ず本物に置き換えます

   

3. 続いて、「②属性とクレーム（Attributes & Claims）」の 編集 を選択します。

   

    

4. 一意のユーザー識別子 (名前 ID)を選択し、ソース属性を user.mail に変更します。

   

    

5. 新しいクレームの追加 から、次の3つのクレームを追加します。「名前空間」は空のままにします。
   • 名前 FirstName：ソース属性 user.givenname
   • 名前 LastName：ソース属性 user.surname
   • 名前 Email：ソース属性 user.mail

     

     ※初期状態で入っている givenname などは、削除しなくても構いません。

6. SAML証明書 セクションの フェデレーション メタデータ XML をダウンロードします。

   

    

7. サポートへチケット起票します。
   以下の情報とともに、ダウンロードしたXMLファイルを添付するのを忘れないようにしてください。

   件名：Skilljar Dashboard管理者向けSAML SSO設定のご依頼
   
   Skilljar サポートチーム 御中
   
   Skilljar Dashboardの管理者向けに、SAML 2.0 SSOの設定をお願いしたく、ご連絡いたしました。
   
   IdP：Microsoft Entra ID
   Skilljar組織名：[組織名]（※1.確認方法は下記参照）
   
   本依頼はSkilljar Dashboardの管理者向けです。
   既存の受講者向け（トレーニングサイト）のSSO設定は変更しないでください。
   
   Microsoft Entra IDのフェデレーション メタデータXMLを添付します。
   
   SAML Assertionの属性名：
   - First name：FirstName
   - Last name：LastName
   - Email：Email
   
   
   つきましては、Dashboard SSOの接続設定と、Skilljar Dashboard用のSPメタデータのご提供をお願いいたします。
   - SP Entity ID
   - Assertion Consumer Service URL
   - SSO専用のログインURL
   - 必要なログアウトURLまたは証明書の設定
   
   
   よろしくお願いいたします。

   Subject: Request to Configure SAML SSO for Skilljar Dashboard Administrators
   
   Hello Skilljar Support Team,
   
   We would like to configure SAML 2.0 SSO for our Skilljar Dashboard administrators.
   
   IdP: Microsoft Entra ID
   Skilljar organization: [Organization name]
   Dashboard URL: [Dashboard URL]
   
   This request is for Skilljar Dashboard administrators only. Our existing learner/training-site SSO configuration should remain unchanged.
   
   Attached is the Microsoft Entra ID Federation Metadata XML downloaded from `SAML Certificates` > `Federation Metadata XML`.
   
   The XML contains the IdP Entity ID, IdP SingleSignOnService URL, IdP SingleLogoutService URL, and signing certificate.
   
   SAML assertion attributes:
   - First name: FirstName
   - Last name: LastName
   - Email: Email
   - NameID: user.userprincipalname
   
   Please provide the Skilljar Dashboard SP Metadata, including:
   - SP Entity ID
   - Assertion Consumer Service URL
   - SSO-specific login URL
   - Any required logout URL or certificate settings.

   （※1）組織名の確認方法
   Skilljarの[Organization] - [Settings]の「Oeganization Name」に記載されている名称です。

   

    

📥 Step 3：SkilljarからSP情報を受け取る

設定が完了すると、サポートからSkilljar Dashboard用のSP情報が提供されます。

通常、次の情報が含まれます。

• SP Entity ID
• Assertion Consumer Service（ACS）URL
• SP x509 Certificate（必要な場合）
• NameID Format
• Dashboard専用のSSO Login URL
• Single Logout URL（設定する場合）

公式ドキュメント上、Skilljar Dashboard向けのNameID Formatは次の値です。

urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress

Skilljarは、SAML Response内のAssertionに署名することを要求しています。Microsoft Entra ID側の署名設定が有効になっていることを確認しましょう。

🔧 Step 4：Microsoft Entra IDにSP情報を登録する

Skilljarから受け取った情報を、Basic SAML Configurationに入力します。

1. Microsoft Entra admin centerで、作成したエンタープライズ アプリを開きます。
2. シングル サインオン > SAML を開きます。
3. ❶基本的な SAML 構成の編集アイコンを選択します。
4. 下表のとおり、Skilljarから受け取った値を入力します。
5. 保存を選択します。

入力時の注意
・SP Entity IDとACS URLは、文字列を変更せずそのままコピーしてください。末尾の / の有無も一致させます。
・Sign on URLには、トレーニングサイトのURLではなく、Dashboard専用のSSO Login URLを使用します。
・SP情報が不明な場合は、推測でURLを作らず、Skilljar Supportへ確認してください。

👥 Step 6：ユーザーまたはグループを割り当てる

エンタープライズ アプリに、Dashboard管理者または管理者グループを割り当てます。

エンタープライズ アプリを作成しただけでは、すべてのユーザーが利用できるわけではありません。

1. エンタープライズ アプリの ユーザーとグループを開きます。
2. ユーザーまたはグループの追加 を選択します。

   

    

3. Dashboard管理者、またはDashboard管理者用グループを選択します。
4. 割り当て を選択します。

   

    

5. 割り当てたユーザーがアプリを利用できることを確認します。

Skilljar Dashboard管理者用のEntraグループを作成し、そのグループをアプリに割り当てる運用がおすすめです。

✉️ Step 7：DashboardユーザーをSSO認証で招待する

Skilljar側で管理者ユーザーを作成し、認証方式にSSOを指定します。

1. Skilljar Dashboardに、既存の管理者アカウントでサインインします。
2. 左側メニューから Organization > Dashboard Users を開きます。
3. New User を選択します。
4. Microsoft Entra IDから送信されるメールアドレスを入力します。
5. 認証方式の選択項目で、今回設定したSAML SSOを選択します。

   

6. Dashboardのアクセス権を設定します。全権限が必要な場合は Global Administrator、必要な機能だけに限定する場合は対象のDashboard領域を選択します。
7. Invite を選択します。

🛡️ Step 8：MFAを必須化する

DashboardログインへのMFAは、Skilljarではなく、Microsoft Entra IDのConditional Accessで適用します。

1. Microsoft Entra admin centerで作成したアプリを開き、「条件付きアクセス」メニューを開く
2. Skilljar Dashboard用のEnterprise Applicationを対象にしたポリシーを作成します。
3. 対象ユーザーまたはDashboard管理者グループを指定します。
4. Grantで Require multifactor authentication を選択します。
5. 対象ユーザーと既存のConditional Accessポリシーを確認したうえで、ポリシーを有効化します。

🔍 よくあるエラーと確認箇所

うまくいかないときは、次の対応表で確認してみましょう。

切り分けの目安は次のとおりです。初回リダイレクト前に失敗する場合は、SP Entity IDまたはSSO URLを優先して確認します。Entra IDで認証した後に失敗する場合は、ACS URL、Issuer、証明書、ユーザー権限を確認します。

以上で設定が完了です。管理者のログインをSSOとMFAで守れると、運用も安心して任せられそうですね！

参考ドキュメント

• Skilljar：Configuring SAML 2.0 Single Sign-On (SSO) for the Skilljar Dashboard

• Skilljar：Managing and Adding Dashboard Users

• Microsoft Learn：Customize SAML token claims

• Microsoft Entra admin center