Okta

このガイドはIdP開始ログインのみを対象としています。SP開始ログインについては一般的なSAML設定に従ってください。プロバイダ固有の設定は必要ありません。

アプリケーションの作成

1. Oktaでアプリケーション > アプリ統合を作成に進みます。
2. SAML 2.0を選択します。
3. アプリケーション名を入力します（例：Deque Axe）。
4. SAMLを設定ページで、Dequeが提供した値を入力します：
   • シングルサインオンURL：DequeメタデータからのSSO URL
   • オーディエンスURI：エンティティIDの値（/clients/<client name>で終わるものではなく、/endpointで終わるもの）
5. 次へをクリックします。

属性ステートメントの追加

属性ステートメントは、どのユーザープロパティをDequeに送信するかをOktaに指示します。名前と姓の属性はオプションですが、推奨されます — 初回サインイン時にインポートされます。

1. SAML 2.0アプリケーションページで、属性タブに移動します。
2. 属性ステートメントセクションでレガシー設定を表示を選択します。
3. 以下の3つの属性を追加します：

4. 保存をクリックします。

Name ID形式をEmailAddressに設定します。

ユーザーの割り当て

1. アプリケーションで、割り当てタブに進みます。
2. このアプリケーションにアクセスする必要のあるユーザーとグループを割り当てます。

メタデータのDequeへの送信

1. アプリケーションで、サインオンタブに進みます。
2. SAML署名証明書の下で、証明書を選択します。
3. メタデータの詳細リンクを選択してメタデータをダウンロードします。これによりXMLドキュメントが開きます。
4. Copy the URL from your browser's address bar (the metadata URL ending in .xml), or save the XML file and send it to helpdesk@deque.com.

テスト

1. Oktaのユーザープロファイルで私のアプリケーションに進みます。
2. 作成したDequeアプリケーションを選択します。
3. Dequeにリダイレクトされ、製品に到達することを確認します。
4. Dequeのプロファイルで名前とメールアドレスが正しいことを確認してください。

IdP起動時のスタートURL

テスト完了後、このURLをDequeに送信してください。

1. アプリケーション内で、一般 > アプリ埋め込みリンク に移動します。
2. URLをコピーします。