メインコンテンツへスキップ
  • 更新

シングルサインオン設定手順(Okta版)

本記事ではOktaを利用したシングルサインオン連携方法についてご案内いたします。

目次
1.前提事項
2.［Verona Cloud Console］シングルサインオン情報取得

  • Verona Cloud Console>オーナー>オーナー編集>シングルサインオン

    –識別子（エンティティ ID）：

    –応答Url：

    PNG1.png

    ※①②は次項目のConfigure SAMLで利用しますのでメモなどに控えてください。

3.［Okta］サービスプロバイダ（Verona Client）設定

  • Oktaにログイン。

  • Admin(管理者)をクリック。

    PNG2.png

  • 「Applications」-「Applications」-「Create App Integration」

    PNG3.png

  • SAML2.0を選択して［Next］をクリック

    PNG4.png

  • 各タブにて以下の項目をセットして［Next］をクリック

    -General Settings

    • App name：V-Client

    PNG5.png

    –Configure SAML※赤枠部分はVeronaの情報を入力
    ［General］

    • Single sign on URL：Verona Cloud Consoleの応答URL（②）

    • Use this for Recipient URL and Destination URL：チェックON

    • Audience URI （SP Entity ID）：Verona Cloud Consoleの識別子（エンティティID）（①）

    -以下デフォルト値となります。

    • Name ID format：EmailAddress

    • Application username：Okta username

    • Update application username on：Create and update

    ［Attribute Statements（optional）］
    （１行目の値）

    • Name：displayname,

    • Value：user.displayName

    （2行目の値）

    • Name：mail,

    • Value：user.email

    ※［Name format］欄も1行目、2行目共に変更不要です。

    PNG6.png

    –Feedback

    • I’m a software vendor. I’d like to integrate my app with Okta：チェックON

    • ［Finish］をクリック

    PNG7.png
4.［Verona Cloud Console］シングルサインオン情報取得
PNG10.png

Verona Cloud Consoleへ戻って頂き、１、２、３を入力後、更新を押します。
※１、２、３の詳細は下記へ記載します。

  1. シングルサインオン：［有効］へ変更

  2. ログインURL：OktaのIdentity Provider Single Sign-On URL（Embed Link）を入力

    -［Embed Link］は、Oktaにて下記の手順で確認可能です。

    -「Applications」-「V-Client」-「General」-「App Embed Link」-「EmbedLink」をクリック

    PNG11.png

  3. Issuer識別子：OktaのIdentity Provider Issuer（entityID）を入力

    -［entityID］はOktaにて下記の手順で確認可能です。

    -「Applications」-「V-Client」-「Sign On」-「SAML Signing Certificates」 -「SHA-2」-「Actions」-「View Idp metadata」をクリック

    PNG8.png

    -XMLが表示されたら、［entityID］として記載されているURL（Identity Provider Issuer）をコピー

    PNG9.png

  • 続いて、証明書ファイルをアップロードします。

    -証明書ファイル：OktaのSAML署名証明書ファイルを選択

    -「SAML署名証明書ファイル」はOktaにて下記の手順でダウンロード可能です。

    -「Applications」-「V-Client」-「Sign On」-「SAML Signing Certificates」 -「SHA-2」-「Actions」-「Download certificate」をクリック

    PNG12.png

  • ［ファイルの選択］からダウンロードした証明書を選択

  • ［アップロード］をクリック

    PNG13.png

以上でシングルサインオンの設定は完了となります。
続いて、ユーザープロビジョニング（Verona CloudとOkta間の同期）設定方法に進んでください。

5.［Verona Cloud Console］ユーザープロビジョニング同期設定

  • Verona Cloud Console設定

    –Verona Cloud Consoleにログイン

    –［オーナー］–［オーナー編集］–［ユーザープロビジョニング］を開く

    –プロビジョニングを有効に変更

    –更新 ボタンをクリック

    __1-.png

    –SCIM シークレットトークン発行ボタンをクリック

    __1-______.png

    –SCIM シークレットトークンをコピーして保管する

    __2-.png

  • 最終的な画面となります

    __4-.png

※①②は次項目で利用しますのでメモなどに控えてください。

6.［Okta］ユーザープロビジョニング

    • Okta設定

      –Oktaにログイン

      –［Applications］–［V-Client］–［General］をクリック

      –［App Settings］–［Edit］をクリック

      –Provisioning-Enable SCIM provisioningをチェック

      –［Save］をクリック

      PNG14.png

      –［Applications］–［V-Client］–［Provisioning］をクリック

      –［Integration］–［SCIM Connection］–［Edit］をクリック

      –以下の項目をセットして［save］をクリック

      ※赤枠部分はVeronaの情報を入力

    • SCIM connector base URL：Verona User ViewのテナントURL※項目4.の①に該当

    • HTTP Header※項目4.の②に該当

以下デフォルト値となります。

  • Unique identifier field for users：userName

  • Supported provisioning actions： Push New Users, Push Profile Updates, Push Groupsにチェック

  • Authentication Mode：HTTP Header

PNG15.png

–［Provisioning］-［to App］–［Edit］をクリック

–Create Users, Update User Attributes, Deactivate Usersにチェック

–［Save］をクリック

PNG16.png

  • 属性マッピング設定

    -V-Client Attribute Mappings–［Go to Profile Editor］をクリック

    PNG17.png
    PNG18.png

    -Attributesの以下の属性以外をすべて削除する

    -マッピングが存在すると削除が出来ないので、Mappingsをクリック

    -以下の属性以外のマッピングをすべて削除する

    ▶︎Username

    ▶︎Primary email

    ▶︎Primary email type

    ▶︎Display name

    ▶︎Primary phone

    ▶︎Primary phone type

    ▶Department

    PNG19.png

Department動作確認

–［Applications］–［V-Client］–［Assignments］をクリック

PNG20.png

        • 必要なユーザーをAssignしてプロビジョニングされることを確認
          ※ユーザーは［Directory］–［People］から作成

          PNG21.png

        • アサインされたユーザーを確認します。

          PNG22.png

        • しばらくしてVerona Cloudへユーザが同期されます。

          PNG23.png

        • グループ作成においても同様に行っていきます。

          –［Applications］–［V-Client］–［PushGroups］をクリック

          –必要なグループをpushしてプロビジョニングされることを確認

          ※グループは［Directory］–［Groups］から作成

以上でOktaを利用したシングルサインオンの設定は完了です。
なお、Verona Clientでのシングルサインオンに関する設定方法はユーザーズガイドを参照ください。

記事一覧に戻る
お問い合わせ