Okta を SAML アイデンティティプロバイダーとして設定する

Auth0 で Okta を SAML アイデンティティプロバイダー（IdP）として設定する方法を説明します。

始める前に

• Okta Integrator Free Plan org アカウントに登録します。

Auth0 テナントを Okta Workforce Identity と統合したい場合は、まず Okta Workforce Enterprise connection を試してください。

Auth0 では、SAML Enterprise 接続を設定することで、Okta を SAML アイデンティティプロバイダー (IdP) として設定できます。

​

Okta SAML アプリ連携を設定する

Okta Developer Console で SAML アプリ連携を作成できます。

​

アプリ連携を作成する

1. Okta Admin Console にサインインします。
2. Create App Integration に移動し、オプションから SAML 2.0 を選択します。
3. 次の設定を行います。

設定	説明	例
Single Sign-On URL	Auth0 テナントのログイン コールバック URL。	https://{yourAuth0Domain}/login/callback?connection={yourAuth0ConnectionName}
Audience URI (SP Entity ID)	Auth0 接続の audience 値。	urn:auth0:{yourAuth0TenantName}:{yourAuth0ConnectionName}

Okta の SAML アプリ連携の設定に使用する接続名 ({yourAuth0ConnectionName}) は、Auth0 で作成する SAML 接続の名前と一致している必要があります。

4. Next を選択し、続けて Finish を選択して Okta アプリ連携の設定を完了します。

​

SSO URLを控え、証明書をダウンロードする

ログインフローは、新しく作成したアプリのサインオンページに移動します。

1. SAMLセットアップ手順を表示を選択します。
2. IDプロバイダーのシングルサインオンURLを控えます。
3. X.509証明書をPEM形式またはCER形式でダウンロードします。
4. 割り当てに移動し、ユーザーをOktaアプリケーションに割り当てます。

​

Auth0 で SAML 接続を設定する

Auth0 Dashboard で SAML Enterprise 接続を作成できます。

1. Auth0 Dashboard にログインします。
2. Authentication > Enterprise に移動します。
3. SAML の横にある Create (+ ボタン) を選択します。
4. 次の設定を行います。

設定	説明	例
接続名	Auth0 の接続名。	myoktaconnection
サインイン URL	ユーザーのログインリクエストの送信先となる Okta の URL。 これは、事前に記録した Identity Provider Single Sign-On URL の値です。	https://my_okta_tenant_name.okta.com/app/ my_okta_tenant_namemy_okta_saml_app_integration_name/ dakflkbzevu5i5zBi939/sso/saml
X509 署名証明書	Okta テナントの公開鍵署名証明書。 事前にダウンロードした X509 Certificate をアップロードします。	myOktaTenantSigningCertificate.pem

5. Create を選択します。

​

Auth0で SAML Enterprise 接続を有効にする

Auth0 Dashboard で SAML Enterprise 接続を有効にできます。

​

Organizations を使用する場合に SAML Enterprise 接続を有効にする

Organizations を使用している場合:

1. Auth0 Dashboard にログインします。
2. Organizations に移動し、組織を選択します。
3. 接続ビューに切り替えます。
4. 接続を有効にする を選択します。
5. 以前に作成した SAML 接続を選択し、接続を有効にする を選択します。

​

Organizations を使用しない場合に SAML Enterprise 接続を有効にする

Organizations を使用していない場合は、次の手順を実行します。

1. Auth0 Dashboard にログインします。
2. Authentication > Enterprise > SAML に移動し、先ほど作成した SAML 接続を選択します。
3. Applications ビューに切り替え、選択したアプリケーションでその接続を有効にします。

​

接続をテストする

Auth0 Dashboard で接続をテストできます。

1. Auth0 Dashboard にログインします。

2. Authentication > Enterprise > SAML に移動します。

3. 一覧から対象の接続を見つけます。

4. More Actions (… ボタン) を選択し、Try を選択します。

   • 接続が正しく設定されている場合は、It works! 画面が表示されます。
   • 正しく設定されていない場合は、問題の詳細を示すエラーメッセージが表示されます。

Try ボタンは、Auth0 Dashboard にログインしているユーザーに対してのみ機能します。顧客のような匿名ユーザーにこれを送ることはできません。

Okta ユーザーがない場合は、ユーザーを作成するか、IdP-initiated SSO を設定する必要があります。

サービスプロバイダー主導のログインフローで認証した後、ユーザーに Okta のダッシュボードが表示されることがあります。OIDC プロトコルを使用してアプリケーションを Auth0 と連携している場合、Auth0 は state パラメーターの値を取得し、SAML の RelayState パラメーターを使用して Okta に渡します。state パラメーターには、Okta が使用できる値を設定してください。

​

グローバルトークン失効を設定する

この接続タイプはグローバルトークン失効エンドポイントに対応しており、準拠したアイデンティティプロバイダーが Auth0 のユーザーセッションを失効し、リフレッシュトークンを失効させ、安全なバックチャネルを使用するアプリケーションに対してバックチャネルログアウトをトリガーできるようにします。

この機能は、Okta Workforce Identity の Universal Logout と併用できます。

詳細と設定手順については、Universal Logoutを参照してください。