Oktaによるシングルサインオン

HelpDesk ユーザーは、シングルサインオン（SSO）を介してアカウントにアクセスできます。アカウントの管理者は、SAML 2.0 アイデンティティプロバイダ（IdP）を選択して、パスワードの手間をかけずに HelpDesk アカウントにログインできます。

Oktaでシングルサインオン（SSO）をセットアップするには、管理者は以下のことを行う必要があります：

• Oktaコンソールでアプリを作成する
• アプリに技術者を割り当てる
• シングルサインオン（SSO）用にHelpDeskアカウントを設定する

Oktaコンソールでアプリを作成し、SSO用のIDプロバイダとして使用する。

アプリを作成する、

1. Oktaアカウントの認証情報を使用してOktaコンソールにログインします。
2. 右上の'Admin'をクリックして管理コンソールに移動します。
   注：
   • このステップは開発者アカウント専用です。通常の運用アカウントを使用している場合は、この手順を飛ばしてください。
   • 左上に「Developer Console」と表示されている場合は、ドロップダウンをクリックして「Classic UI」を選択し、クラシックに切り替えます。
3. アプリケーション」タブに移動し、「アプリケーションの追加」をクリックします。
   
   
4. 新しいアプリを作成」をクリックします。
   
   
5. SAML 2.0」を選択し、「Create」をクリックする。
   
   
6. アプリ名」を入力し、「次へ」をクリックします。
   
   
7. SSO URL」と「Audience URL」を追加し、「Next」をクリックする。
   
   
8. I'm an Okta customer adding an internal app」を選択します。これは当社が作成した社内アプリです」チェックボックスを選択します。
   
   
9. Finish」をクリックする。
10. Sign On」タブに移動し、「View Setup Instructions」をクリックする。SAML 2.0 シングルサインオン・ログイン URL、発行者 URL、X.509 証明書が記載された Web ページが表示されます。これらをコピーし、ウェブ・インターフェースを介して HelpDesk アカウントに貼り付けます。
    
    

技術者向けのSSOを有効にするには、管理者がOktaコンソールで新しいアプリにユーザーを割り当てる必要があります。

技術者を配置する、

1. Oktaコンソールで新しいアプリを起動します。
   
   
2. アサイン」をクリックする。
3. Assign to people」を選択し、SSO用のユーザーを割り当てる。
   
   

管理者は、HelpDesk の Web インタフェースから、受信した SAML 2.0 URL と証明書をシングル・サインオン・アプリケーションに提供する必要がある。

SSOを設定するには

1. 任意のウェブブラウザからHelpDeskアプリケーションにログインします。
2. 右上のユーザー名をクリックし、「マイアカウント」をクリックします。
3. シングルサインオン」をクリックする。
4. SSOプロファイルの名前を入力します。
5. 発行者 URL」、「SAML 2.0 シングル・サインオン・ログイン URL」を入力し、以下から受け取った「X.509 証明書」を追加する。 新しく作成したアプリをOktaコンソールで確認します。
   
   
6. シングルサインオンを設定する」をクリックする。

アカウントでSSOが有効になると、確認メールが届きます。