注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
Okta の SAML 2.0 統合を設定する
このセクションでは、SAML 2.0 によるエンドツーエンド認証のチュートリアルの一環として、SAML 2.0 統合を設定するための Okta 固有の手順を説明します。
初回の SAML 統合を設定するための Foundry セットアップリンクを受け取っている場合は、次のステップに進みます。それ以外の場合は、新しい SAML プロバイダーを追加できます。
- Control Panel で認証タブに移動します。
- プロバイダを追加を選択し、名前（たとえば
My Okta SAML）を入力して、作成するを選択します。 - SAML セクションで、SAML 統合のメタデータとその他の値を設定します。
Okta で、こちらの手順 ↗に従って SAML アプリ統合を作成します。
SAML 統合のメタデータ
Foundry の Control Panel（左図）から次の情報をコピーし、Okta の SAML 統合の編集ページ（右図）で使用します。
| Foundry | Okta |
|---|---|
| アサーションコンシューマーサービス（ACS）の URL | シングルサインオン URL |
| エンティティID | オーディエンス URI（SP エンティティID） |
属性のマッピング
Okta では、NameID 以外に、追加設定なしで使用できる標準の SAML 属性は定義されていません。Foundry で属性をマッピングするには、まず Okta で属性を定義する必要があります。
Okta で、次の属性ステートメントを宣言します。
| 名前 | 名前の形式 | 値 |
|---|---|---|
| firstName | Basic | user.firstName |
| lastName | Basic | user.lastName |
| Basic | user.email |
属性の登録で、ユーザー属性に対して次のマッピングを定義できます。Foundry セットアップリンクを使用している場合、Okta の属性マッピングは事前入力されます。
- ID:
NameID - ユーザー名：
NameID（またはemail） - メール：
email - 名前：
firstName - 苗字：
lastName
属性マッピングを定義して、既存の Okta グループを Foundry に反映することもできます。Okta で1つ以上のグループ属性ステートメントを定義し、グループ属性のマッピングでマッピングします。
IDプロバイダーのメタデータ
Okta で SAML アプリ統合の作成を完了し、サインオンタブに移動して、IDプロバイダーのメタデータから IDプロバイダーのメタデータを XML ファイルとして取得します。このファイルを Foundry の IDプロバイダ メタデータセクションにアップロードします。
完了して保存する
Foundry で、この SAML 2.0 統合に関連付けられたメールドメインをメールドメインに追加します。
最後に SAML 2.0 統合を保存し、多要素認証に進みます。