SAML 認証機能 Okta での手順

シングルサインオン設定の過程では、シングルサインオンプロバイダ側での操作が必要になります。
このページでは、Okta での手順についてご説明します。

以下の手順は、シングルサインオンの設定の「4. シングルサインオンプロバイダでの作業」で行なってください。

Application の作成

Okta の管理画面（ https://www.okta.com/ ）にログインします。

左側メニューの [ Applications ] をクリックし、さらに表示されたメニューから [ Applications ]を選択します。

[Create App Integration] をクリックします。

[SAML 2.0] を選択し、[Next] をクリックします。

App Name に任意の名前（例：Shifter SSO ）を入力し（App Visibility のチェックは任意）、右下の[Next] ボタンをクリックします。

以下を参考に、A. SAML settings の General の項目を入力します。

  • Single sign on URL：Shifter ダッシュボードで表示されているコールバック URL の値
  • Audience URI (SP Entity ID)：Shifter ダッシュボードで表示されているオーディエンス の値
  • Default RelayState：空欄
  • Name ID format：Persistent
  • Application username：Okta username
  • Update application: username on：Create and update

続いて、Attribute Statements (optional) の項目を以下のように設定します。

Name：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress
Name Format：Unspecified
Value：user.email

Name：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/userrole
Name Format：Unspecified
Value：appuser.userrole

Name：http://schemas.xmlsoap.org/ws/2005/05/identity/claims/systemrole
Name Format：Unspecified
Value：appuser.systemrole

※ B. Preview the SAML assertion generated from the information above の設定は任意です。

feedback の内容を選択し、[Finish] をクリックします。

カスタム属性の追加

左側メニューの [Directory] をクリックし、さらに表示されたメニューから[Profile Editor] を選択します。

Application 名をクリックします。

[Add Attribute] をクリックします。

Attribute の各項目を以下のように設定、入力します。

  • Data type : string
  • Display name :shifter-role
  • Variable name : userrole
  • Enum: [✓] Define enumerated list of values
  • Attribute members
  • [Add Another] をクリックして以下のように追加をする

Display name：Administrator
Value：Administrator

Display name：Editor
Value：Editor

Display name：Contributor
Value：Contributor

  • Attribute required：[✓] Yes
  • User permission：Read Only を選択

[Save Attribution] をクリックして保存します。

シングルサインオンでログインさせるユーザ情報の追加

再び、[ Applications ] メニューから [ Applications ]を選択し、Application 名をクリックします。

[Assignments] タブをクリックします。

[Assign] のプルダウンメニューから [Assign to People] を選択します。

追加するユーザの [Assign] をクリックします。

ユーザ名、 shifter-role を設定し、[Save and Go back] をクリックします。

右下の[Done] をクリックします。

ユーザが追加されたことを確認してください。

SAML setup Instruction の入手

[Sign On] タブをクリックします。

右側にある、SAML Setupをクリックします。

How to Configure SAML 2.0 for Shifter SSO Application ページが開きます。

ページ最下部の [Optional] のテキストエリアに表示されている文字列を、コピー＆ペーストして XML ファイルとして保存してください。ファイル名は任意です （例: okta-sso-shifter.xml）。

Okta 側での操作は以上です。
引き続き、シングルサインオンの設定の「5. Shifter ダッシュボードでの操作」以降の作業を行なってください。