日本語版はAIによる翻訳です。正確な情報については英語版をご参照ください。
始める前に
次のものを準備してください。- Okta組織の管理者アクセス権
- Auxia担当者から提供される ACS URL
- Auxia担当者から提供される SP Entity ID
ステップ1：OktaにSAMLアプリケーションを作成する
- Oktaの管理ダッシュボードにログインします。
- Applications ＞ Applications に移動します。
- Create App Integration をクリックします。
- サインオン方式として SAML 2.0 を選択します。
- 次へ（Next） をクリックします。
- アプリケーション名を入力します（例：
Auxia）。 - 次へ をクリックします。
ステップ2：SAML設定を行う
Configure SAML のステップで、次のフィールドに値を入力します。
Auxia担当者から別途指示がない限り、他のフィールドはデフォルト値のままにしてください。
ステップ3：グループ属性ステートメントを設定する（任意）
OktaグループをAuxiaのロール割り当てに使用する場合は、グループ属性を追加します。- Group Attribute Statements までスクロールします。
-
次の値で新しいステートメントを追加します。
- 次へ をクリックします。
ステップ4：フィードバックフォームに回答する
- I’m an Okta customer adding an internal app を選択します。
- フィードバックフォームに回答します。
- Finish をクリックします。
ステップ5：ユーザーとグループを割り当てる
- アプリケーションの Assignments タブをクリックします。
- Assign をクリックし、Assign to People または Assign to Groups を選択します。
- Auxiaへのアクセスを許可するユーザーまたはグループを検索して選択します。
- Assign をクリックし、Done をクリックします。
ステップ6：IdPメタデータURLをコピーする
- Oktaアプリケーションの Sign On タブをクリックします。
- SAML Signing Certificates で、有効な証明書の Actions ドロップダウンをクリックします。
- View IdP Metadata を選択します。ブラウザーで新しいタブが開き、メタデータのXMLが表示されます。
- ブラウザーのアドレスバーからURLをコピーします。
ステップ7：メタデータURLをAuxiaに共有する
コピーした IdPメタデータURL をAuxia担当者に送信してください。担当者がAuxia側でSSO接続の設定を完了します。 接続が有効化されると、組織のユーザーはOktaの認証情報を使用してAuxiaコンソールにログインできます。トラブルシューティング
セットアップ後にユーザーがログインできない
- ユーザーがOktaアプリケーションに割り当てられているか確認します（ステップ5）。
- ACS URLとSP Entity IDが正しく入力されているか確認します（ステップ2）。
- メタデータURLが有効な証明書のものであることを確認します。
メタデータURLが機能しない
- View IdP Metadata をクリックした後、ダウンロードリンクではなくブラウザーのアドレスバーからURLをコピーしたか確認します。
- 証明書が変更された場合は、新しいメタデータURLをコピーしてAuxia担当者に共有してください。