> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.
# SAMLサービスプロバイダーとしてHerokuを構成する
> Heroku用のSAML2 Webアプリアドオンを使用して、Auth0をIDプロバイダーとして構成する方法を説明します。
以下のHeroku用SAML構成を使用します。
## Auth0でSAML SSOを構成する
1. [［Dashboard］>［Applications（アプリケーション）］>［Applications（アプリケーション）］](https://manage.auth0.com/#/applications)の順に移動し、新しいアプリケーションを作成するか、更新するアプリケーションの名前をクリックします。
2. **［Addons（アドオン）］** タブに移動し、 **［SAML2 Web App（SAML2 Webアプリ）］** トグルを有効にします。
3. **［Settings（設定）］** タブで **［Application Callback URL（アプリケーションのCallback URL）］** を、HerokuのSSOセクションの設定ページにある組織の **ACS URL** に設定します。
4. 以下のコードを **［Settings（設定）］** テキストボックスに貼り付け、 **［Debug（デバッグ）］** をクリックします。
```json lines theme={null}
{
"audience":"THE-HEROKU-ENTITY-ID",
"mappings": {
"email": "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
},
"createUpnClaim": false,
"passthroughClaimsWithNoMapping": false,
"mapUnknownClaimsAsIs": false,
"mapIdentities": false,
"nameIdentifierFormat": "urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress",
"nameIdentifierProbes": [
"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
]
}
```
`audience`パラメーターは、Herokuの設定ページにある **Heroku Entity ID（HerokuエンティティID）** です。形式は次のようになります：`https://sso.heroku.com/saml/{yourHerokuOrg}`
5. ページの最後までスクロールし、 **［Enable（有効化）］** をクリックします。
6. **［Usage（使用状況）］** タブで **［Identity Provider Metadata（IDプロバイダーのメタデータ）］** を見つけ、 **［Download（ダウンロード）］** をクリックしてメタデータファイルをダウンロードします。これは、HerokuでAuth0をIDプロバイダーとして構成する場合に必要になります。
## HerokuでSAML SSOを構成する
HerokuにあるSSOセクションの設定ページで **［Upload Metadata（メタデータのアップロード）］** をクリックし、前の手順でダウンロードした **Identity Provider Metadata（IDプロバイダーのメタデータ）** を含むファイルを選択します。