HackerRankシングルサインオンをAzure ADで設定する

概要

HackerRank for WorkのSSO（シングルサインオン）は、Azure ADなどの効率的で生産的なIDプロバイダーを使用して設定できます。

Azure ADを通じてHackerRankにログインできます。SCIM 2.0を使用してユーザーアカウントを作成、更新、無効化します。

前提条件

• シングルサインオンの開始方法を参照して、あなたのSSOユニークIDを取得してください
• 以下のURLの中のIDを、「YOURSSOUNIQUEID」の部分に置き換えてください
• これらのURLをセットアップのために利用可能にしてください。
  
  • エンティティID https://www.hackerrank.com/x/api/v1/sso/saml/YOURSSOUNIQUEID/metadata
  • ACS/Reply URL - https://www.hackerrank.com/x/api/v1/sso/saml/YOURSSOUNIQUEID/acs
  • サインオンURL - https://hackerrank.com/work/home
  • ログアウトURL - https://www.hackerrank.com/x/api/v1/sso/saml/YOURSSOUNIQUEID/logout

注意：  HackerRankはユーザーのメールアドレスのみを受け付けます。HackerRankのSSOはメールアドレス以外を受信すると失敗します。

AzureでのSSOの設定

1. 顧客のAzureポータルに移動します：https://portal.azure.com
2. エンタープライズアプリケーション -> 新しいアプリケーション に移動します。
3. クリックして自分のアプリケーションを作成。アプリに名前を付けます。
4. ギャラリーに見つからない他のアプリケーションを統合 を選択します。
5. シングルサインオンの設定 をクリックします（左ペインにあります） -> SAML。
6. URLを使用して ステップ1（上記参照）から、メタデータファイルを作成してアップロードするか、または手動で< b>ステップ1のURLを入力します。 ステップ7に示すように。
7. メタデータがアップロードされている場合は、ID、返信URL、ログアウトURL、および
   サインオンURLが正しいことを確認してください。
8. URLを手動で入力している場合は、基本的なSAML構成の編集をクリックし、ステップ1のURLを手動で入力します。
   
9. 保存をクリックします。
10. 以下のサンプルのように属性を確認します。
    フェデレーションメタデータXMLをダウンロードします。
11. メタデータファイルをHackerRankにアップロードします。

グループにユーザーを追加する

• このステップは組織によって異なり、セキュリティポリシーによります。
•  Users および Groupsをクリックして、ユーザーやグループを追加し、このアプリへのアクセスを提供できます。

SSO統合のテスト

SSO統合は2つの方法でテストできます：

• ステップ2からHackerRank SSOリンクをコピーし、プライベートまたはシークレットウィンドウで試す。
• SSOを有効にするをクリックし、Azureポータルからシングルサインオンをテストします。

注意：Azureポータルで2番目の方法でテストする場合、テスト中にSSOページを閉じないようにしてください。設定が成功しない場合は、同じページでSSOを無効にできます。

参考資料

• Azure ADユーザーのためのSAMLシングルサインオン（SSO）の設定
• チュートリアル：OpenAthensとのAzure Active Directoryシングルサインオン（SSO）統合 - Microsoft Entra
• クイックスタート：エンタープライズアプリケーションの追加 - Microsoft Entra