Okta を IdP として構成する

• Okta にログインする 管理コンソール。 開発者アカウントの場合は、に切り替えます クラシックUI アプリを設定します。
• に行きます 申し込み 左側のメニューから をクリックし、 アプリケーションを追加.

• ソフトウェアの制限をクリック 新しいアプリを作成します。
• 選択 SAML2.0 サインオン方法として。
• ソフトウェアの制限をクリック 作成します。

• In 基本設定、「アプリ名」を入力し、「次へ」をクリックします。
• [SAML 設定] で、次のように入力します。


シングルサインオンURL	ACS (AssertionConsumerService) URL を入力します。 サービスプロバイダー情報 モジュールのタブ。
オーディエンス URI (SP エンティティ ID)	SP エンティティ ID / 発行者を入力します。 サービスプロバイダー情報 モジュールのタブ。
デフォルトのリレー状態	からリレー状態に入ります サービスプロバイダー情報 モジュールのタブ。
名前ID形式	ドロップダウン リストから名前 ID として電子メール アドレスを選択します。
アプリケーションのユーザー名	オクタのユーザー名。

• 属性ステートメントとグループ属性ステートメントを構成します (オプション)。

1. 名前に「firstName」と入力し、選択します ユーザー名.名 値のドロップダウンから。

2. 名前に「lastName」と入力し、選択します ユーザーの姓 値のドロップダウンから。

3. 名前に「電子メール」と入力し、選択します ユーザー.メールアドレス 値のドロップダウンから。

4. [名前] に「グループ」と入力し、選択します 正規表現に一致 フィルタードロップダウンから「.*」を入力します。