Okta Workforceエンタープライズ接続は、B2Bエッセンシャル、B2Bプロフェッショナル、エンタープライズのどのプランでも無料です。この接続は、アクティブなエンタープライズ接続としてカウントされません。詳細については、「サブスクリプションの使用状況を監視する」をお読みください。
OktaのOIDCアプリ統合を作成する
Okta OIDCアプリ統合の作成方法については、Okta Help CenterのOIDCアプリ統合の作成を参照してください。 OktaのOIDCアプリ統合をセットアップするには、以下の設定を使用します。- ［Sign-in method（サインイン方法）］ として ［OIDC］ を選択します。
-
［Application type（アプリケーションタイプ）］ として ［Web application（Webアプリケーション）］ を選択し、以下のパラメーターを設定します。
フィールド 説明 Name（名前） アプリケーションの名前。 Sign-in Redirect URIs（サインインリダイレクトURI） https://{YOUR_AUTH0_TENANT}.{YOUR_TENANT_REGION}.auth0.com/login/callbackTrusted Origins（信頼済みオリジン） https://{yourDomain}リダイレクト用のAuth0ドメイン名を見つける
上記で、 カスタムドメイン機能を使っていないのにAuth0ドメイン名が表示されない場合は、ドメイン名がテナント名、地域のサブドメイン、および「auth0.com」をドット記号（「.」）で区切って連結したものだからです。たとえば、テナント名が「exampleco-enterprises」でテナントがUS地域にある場合、Auth0ドメイン名は「exampleco-enterprises.us.auth0.com」、 Redirect URI（リダイレクトURI） は「https://exampleco-enterprises.us.auth0.com/login/callback」になります。ただし、テナントがUS地域にあり、2020年6月よりも前に作成された場合、Auth0ドメイン名は「exampleco-enterprises.auth0.com」、 Redirect URI（リダイレクトURI） は「https://exampleco-enterprises.auth0.com/login/callback」になります。カスタムドメインを使っている場合、 Redirect URI（リダイレクトURI） は「https://<YOUR CUSTOM DOMAIN>/login/callback」になります。 - アプリ統合のためにOktaが生成した ［Client ID（クライアントID）］ と ［Client Secret（クライアントシークレット）］ を記録しておきます。
Oktaのアプリ統合にテストユーザーを追加する
アプリの統合をテストするため、Oktaディレクトリでテストユーザーを作成します。- Okta Admin Dashboardで、［ Directory（ディレクトリ）］>［People（ピープル）］ の順に移動します。
- ［Add Person（ユーザーの追加）］ を選択します。
- パスワードを含むユーザーテストの詳細を入力します。
- テストユーザーを保存します。
- ［Directory（ディレクトリ）］ で、新しいユーザーを選択します。
- ユーザーの ［Applications（アプリケーション）］ タブに移動し、 ［Assign Applications（アプリケーションの割り当て）］ を選択します。
- さきほど作成したアプリケーション名を選択します。
Auth0でOkta Workforcのエンタープライズ接続を作成する
Okta OIDCアプリ統合の ［（クライアントID）］ と ［（クライアントシークレット）］ が利用可能なことを確認します。-
［Auth0 Dashboard］>［Authentication（認証）］>［Enterprise（エンタープライズ）］に移動し、 ［Okta Workforce］ を見つけて、 ［+］ ボタンを選択します。
-
接続の詳細を入力し、 ［Create（作成）］ をクリックします。
フィールド 説明 Connection name（接続名） 接続の論理識別子です。テナント内で一意でなければなりません。一度設定すると、この名前は変更できません。 Okta Domain（Oktaドメイン） 組織のOktaドメイン名です。 Client ID（クライアント ID） 登録されたOktaアプリケーションの一意の識別子です。Okta管理コンソールで登録したアプリのクライアントIDに保存した値を入力します。 Client Secret（クライアントシークレット） 登録されているOktaアプリケーションへのアクセスに使用される文字列です。Okta管理コンソールで登録したアプリのクライアントシークレットに保存した値を入力します。 -
［Provisioning（プロビジョニング）］ ビューでユーザープロファイルがAuth0で作成および更新される方法を構成することができます。
フィールド 説明 Sync user profile attributes at each login（ログインごとにユーザープロファイル属性を同期する） 有効な場合、ユーザーがログインするたびにユーザープロファイルデータを自動的に同期するため、接続ソースで加えられた変更はAuth0で自動的に更新されます。 Sync user profiles using SCIM（SCIMを使ってユーザープロファイルを同期する） 有効な場合、SCIMを使ってユーザープロファイルデータを同期することができます。詳細については、「インバウンドSCIMを構成する」を参照してください。 -
［Login Experience（ログインエクスペリエンス）］ ビューに切り替えて、この接続でのユーザーログインの方法を構成することができます:
フィールド 説明 ホームレルムディスカバリー ユーザーのメールドメインを、指定されたIDプロバイダードメインと比較します。詳細については、[識別子優先認証の構成]を参照してください。（https://auth0.com/docs/ja-jp/authenticate/login/auth0-universal-login/identifier-first） 接続ボタンを表示 このオプションでは、アプリケーションの接続ボタンをカスタマイズするため次の選択肢が表示されます。 Button display name（ボタン表示名） （オプション） ユニバーサルログインのログインボタンをカスタマイズするために使用されるテキスト。設定されるとボタンは以下を読み取ります：“Continue with {Button display name}”Button logo（ボタンロゴ）URL （任意） ユニバーサルログインのログインボタンをカスタマイズするために使用される画像のURL。設定されると、ユニバーサルログインのログインボタンは、20px×20pxの四角で画像を表示します。 任意のフィールドは、New Universal Loginでのみ使用することができます。Classic Loginを使用している場合、［Add（追加）］ボタン、ボタンの表示名、ボタンロゴのURLは表示されません。