Microsoft Entra ID（Azure AD）で新しいSSO設定を構成する方法

この機能は、Enterpriseプランのチームのみ利用できます。
アップグレードをご希望の場合は、sales@rundiffusion.comまでお問い合わせください。

はじめに

組織にシングルサインオン（SSO）を設定すると、RunDiffusion Platform（旧Runnit Platform）へのユーザーアクセスを効率化し、セキュリティを強化できます。このガイドでは、新しいSSO接続の設定方法を、Microsoft Azure Active Directory（現在のMicrosoft Entra ID）を使って説明します。EntraへのRunDiffusionアプリの登録、SAMLの設定、当社チームが連携を完了するために必要な値の収集方法を紹介します。

前提条件

• RunDiffusionのEnterpriseアカウント
• 管理者としてアクセスできること：Microsoft Entra ID（旧Azure Active Directory）
• RunDiffusionの連絡先：admin@rundiffusion.com

次のURLに移動します：https://entra.microsoft.com/#view/Microsoft_AAD_IAM/EntraHome.ReactView

左側のEnterprise applicationsをクリックします。

次に、New applicationをクリックします。

続いて、Create your own applicationをクリックします。

次に、Input name欄をクリックします。
例： RunDiffusion.comまたはRunDiffusion SSO

続いて、Integrate any other application you don't find in the gallery (Non-gallery)をクリックします。

次に、Createをクリックし、新しいEnterprise Applicationの作成を完了します。

このアプリケーションをユーザーが利用できるようにします。左メニューのUsers and groupsをクリックしてください。

次に、Add user/groupをクリックします。

続いて、None Selectedをクリックします。

必要な数のユーザーを選択します。

画面下部のSelectをクリックします。

画面下部のAssignをクリックします。

次に、RunDiffusionとのシングルサインオンを設定します。
左メニューのSingle sign-onをクリックします。

シングルサインオンの方式として、SAMLを選択します。

Editをクリックして、最初のセクションBasic SAML Configurationを編集します。

ここで、Identifier (Entity ID)を作成します。
作成するには、Add identifierをクリックします。

次に、Enter an identifier欄をクリックします。
このSSOアプリケーションの識別子として、rundiffusion.comと入力します。
この値は、最終的にRunDiffusion側の設定でも識別子として使用します。

Reply URL（Assertion Consumer Service URL）を追加します。
追加するには、Add reply URLをクリックします。

次に、Enter a reply URL欄をクリックします。
RunDiffusionのReply URLを5つすべて入力します：

https://image-ai-cb35d.firebaseapp.com/__/auth/handler
https://app.rundiffusion.com/__/auth/handler
https://app.runnit.ai/__/auth/handler
https://www.rundiffusion.com/__/auth/handler
https://www.runnit.ai/__/auth/handler

続いて、Sign on URL (Optional)を追加します。
追加するには「Enter a sign on URL」欄をクリックします。
RunDiffusionのサインオンURLを入力します。当社が識別できるように、末尾に会社名を付けて次の形式にしてください：https://app.rundiffusion.com/?autoLoginSsoProvider=mycompanyname

次に、Saveをクリックし、Basic SAML Configurationの設定を保存します。
続いて、Basic SAML Configurationの設定セクションを閉じます。右上の赤いXを使ってください。

Basic SAML ConfigurationセクションのIdentifier (Entity ID)をコピーします。
この値を、RunDiffusionチームに送るドキュメントに貼り付けてください。

Basic SAML ConfigurationセクションのSign on URLをコピーします。
この値を、RunDiffusionチームに送るドキュメントに貼り付けてください。

SAML CertificatesセクションからCertificate (Base64)をダウンロードします。
このファイルもRunDiffusionチームに送ります。

Set up RunDiffusion.comセクションのLogin URLをコピーします。
この値を、RunDiffusionチームに送るドキュメントに貼り付けてください。

Set up RunDiffusion.comセクションのMicrosoft Entra Identifierをコピーします。
この値を、RunDiffusionチームに送るドキュメントに貼り付けてください。

要求されたすべての項目の値をRunDiffusionチームに送ってください。送付先：admin@rundiffusion.com
当社側で設定値の接続を完了すると、連携をテストできるようになります。テスト手順は次をご覧ください。

設定をテストする手順：
画面下部のTestをクリックします。

画面右側に表示される新しいサイドウィンドウで、Test sign inをクリックします。
ご注意：RunDiffusionチームが担当する設定を完了している場合にのみ動作します。

まとめ

このガイドの手順に沿って、SAMLベースのシングルサインオンを使い、Microsoft Entra ID（Azure AD）をRunDiffusionに安全に接続できます。ユーザーアクセスを簡素化するだけでなく、企業向けのセキュリティ基準にも対応できます。RunDiffusion側の設定が完了すれば、チームはワンクリックでログインできるようになります。効率的で安全な、途切れのないアクセスを実現できます。

関連情報

サポートチケットを作成する方法 | RunDiffusion

お困りですか？右上のHelp Chatアイコンをクリックしてサポートチケットを作成してください。当社チームができるだけ早く対応します。

RunDiffusionRunDiffusionチーム

オープンソースアプリケーションのログにアクセスする方法 | RunDiffusion

トラブルシューティングでは、RunDiffusionのログファイルへのアクセスが必要になることがよくあります。ログファイルの確認は重要な手順です。RunDiffusionのFILES ONLYアプリでは、セッションを再起動せずに、ログを含むCloud Filebrowserストレージに直接アクセスできます。この記事では、FILES ONLYでログにアクセスする方法、確認するポイント、ComfyUI、Auto1111、Kohyaなどのアプリで役立つ理由を紹介します。手順：FILES ONLYでログにアクセスする方法 RunDiにログイン

RunDiffusionRunDiffusionチーム