Bitrise用のAzureADSSOのセットアップ

概要

AzureADを使用してBitriseワークスペースにSAMLSSOを追加します。

SAMLSSOの制限

SAML SSOは、 VelocityまたはEnterpriseBuildプラン。

SAML SSO機能は上記のプランに関連付けられているため、ダウングレードする場合は、この機能が失われます。ワークスペースのすべてのメンバーにダウングレードに関する電子メールが送信されます。ワークスペースでSAMLSSOを再度使用する場合は、2週間以内に再アップグレードしてください。

SAML SSOをワークスペースに接続する前に：

AzureADにログインしているAzureAD管理者が手元にあることを確認してください。
ワークスペースの所有者のみがビットライズワークスペースにSAMLSSOを設定できることに注意してください。
Bitriseのアカウントには、 VelocityまたはEnterpriseプラン。

次のことを行う必要があります。

新しいアプリケーションとしてAzureADにBitriseを追加する

ログインする Microsoft Azure 管理者として。
クリック Azure Active Directory 上のアイコン Azureサービス ページ。
クリック エンタープライズアプリケーション 下管理。
クリック 新しいアプリ Bitriseを新しいアプリとしてアカウントに追加します。
タイプ Bitrise の中に あなたのアプリの名前は何ですか？ 分野。 NS ギャラリーにない他のアプリケーションを統合する ボタンは自動的に選択されます。打つ作成。

新しく作成したアプリは、 すべてのアプリケーション ページ。
クリック ビットライズ そのに行くアプリ概要ページ。
BitriseをSAMLアプリとして構成し続けます。

AzureADのアプリにユーザー/グループを追加する

アプリにSAMLを設定する前に、AzureADのアプリにすべてのユーザー/グループを追加する必要があります。AzureADはSAMLSSOを使用してビットライズワークスペースにログインします。つまり、すべてのBitriseWorkspaceメンバーをAzureADのユーザーとして追加する必要があります。

選択する ユーザーとグループ 左のメニューから。
クリック +ユーザー/グループを追加。
のユーザーページ 割り当てを追加、リストからユーザーを選択して、をクリックします 選択する。完了したら、[ 役割を選択してください 落ちる。
に 割り当てを追加 ページをクリックします割当ユーザーの追加を終了します。

BitriseとAzureAD間のSAMLSSOのセットアップ

クリック シングル・サインオン 左側のメニュー。選択する SAML。
あなたはに着陸します SAMLを使用したシングルサインオンのセットアップ ページ。
で鉛筆記号をクリックします 基本的なSAML構成 2つのフィールドを編集します。
追加 Bitrise として 識別子（エンティティID）。このウィンドウは開いたままにしておきます。 Bitriseからのいくつかの情報ですぐに戻ってきます。
Bitriseのワークスペースに戻ります。
クリック シングル・サインオン タブをクリックし、 リンクをコピーする コピーするボタン アサーションコンシューマサービスURL（ACS URL） Bitriseから。
に戻りましょう 基本的なSAML構成 AzureADのウィンドウ。
貼り付けます アサーションコンシューマサービスのURL Bitriseから 基本的なSAML構成の返信URLフィールド AzureADのページ。
クリック 保存する を閉じます 基本的なSAML構成 窓。
に シングル・サインオン Azure ADのページで、下にスクロールして Bitriseを設定する セクション。
をコピーします ログインURL に貼り付けます SAMLSSOプロバイダーのシングルサインオンURL （SSO URL） Bitriseのフィールド。
に シングル・サインオン Azure ADのページで、少し上にスクロールして SAML署名証明書 セクション。
クリック ダウンロード の隣に 証明書（Base64） 証明書をローカルコンピューターにダウンロードします。
証明書ファイルを開き、その内容をコピーしてに貼り付けます SAMLSSOプロバイダー証明書 Bitriseのフィールド、またはローカルコンピュータからファイル自体をアップロードすることもできます。

（コンテンツを手動で追加する場合は、完全なコンテンツが必要になります（ ----BEGIN CERTIFICATE----- と -----END CERTIFICATE----- 同様に）。
打つ SSOを構成する Bitriseで。