OktaをSAML IDプロバイダーとして構成する

SAMLエンタープライズ接続を構成して、Auth0のSAML IDプロバイダー（IdP）としてOktaを構成できます。

Okta Developer ConsoleでSAMLアプリ統合を作成できます。

1. Okta Developer Consoleにログインします。

2. ［Create App Integration（アプリ統合を作成）］に移動し、オプションから［SAML 2.0］ を選択します。

3. 次の設定を構成します：

   設定	説明	例
   Single Sign-On URL（シングルサインオンURL）	Auth0テナントのログインコールバックURL。	https://{yourAuth0Domain}/login/callback?connection={yourAuth0ConnectionName}
   Audience URI (SP Entity ID)（オーディエンスURI（SPエンティティID））Audience URI (SP Entity ID)	Auth0接続のオーディエンス値。	urn:auth0:{yourAuth0TenantName}:{yourAuth0ConnectionName}

   Okta SAMLアプリ統合の構成に使用する接続名の値（{yourAuth0ConnectionName}）は、Auth0で作成するSAML接続の名前と一致しなければなりません。

4. ［Next（次へ）］そして［Finish（終了）］ を選択し、Oktaアプリ統合の構成を完了します。

現在、ログインフローは、新規作成されたアプリのためにサインオンページにダイレクトされるようになりました。

1. ［View SAML Setup Instructions（SAMLのセットアップ手順を表示）］を選択します。

2. Identity Provider Single Sign-On URL（IDプロバイダーのシングルサインオンURL）を記録します。

3. PEMまたはCER形式でX.509証明書をダウンロードします。

4. ［Assignments（割り当て）］に移動し、ユーザーをOktaアプリケーションに割り当てます。

Auth0 DashboardでSAMLエンタープライズ接続を作成できます。

1. Auth0 Dashboardにログインします。

2. ［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動します。

3. SAMLの隣にある［Create（作成）］（［+］ ボタン）を選択します。

4. 次の設定を構成します：

   設定	説明	例
   接続名	Auth0の接続名。	myoktaconnection
   サインインURL	ユーザーログイン要求が送信されるOkta URL。 これは、前に記録した__IDプロバイダーのシングルサインオンURL__です。	https://my_okta_tenant_name.okta.com/app/ my_okta_tenant_namemy_okta_saml_app_integration_name/ dakflkbzevu5i5zBi939/sso/saml
   X509署名証明書	Oktaテナントの公開鍵の署名証明書。 前にダウンロードした__X509証明書__をアップロードします。	myOktaTenantSigningCertificate.pem

5. ［Create（作成）］を選択します。

Auth0 DashboardでSAMLエンタープライズ接続を有効にできます。

Organizationsを使用している場合

1. Auth0 Dashboardにログインします。

2. Organizationsに移動し、あなたのOrganizationを選択します。

3. ［Connections（接続）］ビューに切り替えます。

4. ［Enable Connections（接続の有効化）］を選択します。

5. 事前に作成したSAML接続を選択し、［Enable Connection（接続の有効化）］を選択します。

Organizationsを使用していない場合

1. Auth0 Dashboardにログインします。

2. ［Authentication（認証）］>［Enterprise（エンタープライズ）］>［SAML］に移動し、事前に作成したSAML接続を選択します。

3. ［Applications（アプリケーション）］ビューに切り替え、選択したアプリケーションの接続を有効にします。

Auth0 Dashboardで接続をテストできます。

1. Auth0 Dashboardにログインします。

2. ［Authentication（認証）］>［Enterprise（エンタープライズ）］>［SAML］に移動します。

3. リストから接続を見つけます。

4. ［More Actions（その他のアクション）］（［...］ ボタン）を選択し、［Try（試す）］を選択します。

   • 接続が正しく構成されている場合は、［It works!（機能しています）］画面が表示されます。

   • そうでない場合は、エラーメッセージとその内容が表示されます。

この接続タイプはグローバルトークン取り消しエンドポイントに対応しており、準拠しているIDプロバイダーがAuth0ユーザーセッションとリフレッシュトークンを取り消し、安全なバックチャネルを使用してアプリケーションのバックチャネルログアウトをトリガーできます。

この機能はOkta Workforce Identity Cloudでユニバーサルログアウトと併用できます。

詳しい情報と構成手順については、「ユニバーサルログアウト」を参照してください。