Coupa

このガイドでは、Cloudflare One で Coupa ↗ を SAML アプリケーションとして設定する方法を説明します。

• Cloudflare One に設定済みの ID プロバイダー
• Coupa の Stage または Production アカウントへの管理者アクセス

1. Cloudflare ダッシュボード ↗ で Zero Trust > Access controls > Applications を開きます。
2. Create new application > SaaS application を選択します。
3. Application に Coupa と入力し、表示される対応するテキストボックスを選択します。
4. 認証プロトコルで SAML を選択します。
5. Add application を選択します。
6. 次の欄を入力します。
   • Entity ID: Stage アカウントは sso-stg1.coupahost.com、Production アカウントは sso-prd1.coupahost.com
   • Assertion Consumer Service URL: Stage アカウントは https://sso-stg1.coupahost.com/sp/ACS.saml2、Production アカウントは https://sso-prd1.coupahost.com/sp/ACS.saml2
   • Name ID format: Email
7. Access Entity ID or Issuer と SAML Metadata Endpoint をコピーします。
8. Default relay state に https://<your-subdomain>.coupahost.com/sessions/saml_post を入力します。
9. アプリケーションの Access ポリシー を設定します。
10. アプリケーションを保存します。

1. Cloudflare One のアプリケーション設定でコピーした SAML Metadata Endpoint をブラウザーで開きます。
2. ブラウザーの手順に従い、URL の内容を .xml ファイルとしてダウンロードします。

1. Coupa で Setup > Company Setup > Security Controls を開きます。
2. Sign in using SAML で Sign in using SAML をオンにします。
3. Upload IdP metadata で Choose File を選択し、2. メタデータファイルをダウンロードする でダウンロードした .xml ファイルをアップロードします。
4. Advanced Options をオンにします。
5. Sign in page URL と Timeout URL に、Cloudflare One のアプリケーション設定の Access Entity ID or Issuer を使って https://sso-stg1.coupahost.com/sp/startSSO.ping?PartnerIdpId=<access-entity-id-or-issuer>&TARGET=https://<your-subdomain>.coupahost.com/sessions/saml_post を入力します。
6. Save を選択します。

1. Coupa で Setup > Company Setup > Users を開きます。
2. Create を選択し、テストユーザーの詳細を入力します。Login と Single Sign-On ID には、そのユーザーのメールアドレスを入力します。
3. Save を選択します。
4. シークレットウィンドウで Coupa の URL を開きます。Cloudflare Access のログイン画面にリダイレクトされ、ID プロバイダーでのサインインを求められます。
5. ログインに成功したら、Setup > Company Setup > Users > ユーザー名 の Single Sign-On ID にメールアドレスを追加して、ほかのユーザーにも SSO を設定できます。