OktaのSSO設定方法

概要

本ページでは、Oktaを利用して、Josysにシングルサインオン（SSO）でログインするための設定手順を説明します。

連携を設定する

アプリケーションの作成

1. OktaのAdmin画面でApplications > Applicationsを選択し、Create App integrationをクリックしてください。
   
2. SAML 2.0を選択して、Nextをクリックしてください。
   
3. General SettingsにてApp Nameを入力し、画面右下のNextをクリックします。
   
4. Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
5. 「SSO設定する」ボタンをクリックしてください。
6. ACS URLと、Entity IDをコピーしてOkta側に貼り付けてください。
   
   Audience URI (SP Entity ID)：Entity ID
   Single sign on URL：ACS URL
7. Name ID formatにEmailAddressを選択を選択してください。
   
8. 画面右下のNextをクリックします。
9. Feedback画面にて、App type：This is an internal app that we have created　を選択してください。
   
10. 画面右下のFinishをクリックしてください。

SAML設定

1. 画面が遷移したら、Sign Onタブが開かれます。
2. 右下のView SAML setup instructionsをクリックします。
3. 画面に表示される項目をJosys側に登録します。
   JosysのIdPのログインURL：Identity Provider Single Sign-On URL
   JosysのIdPのEntity ID：Identity Provider Issuer
   JosysのCertificate：X.509 Certificate
   ※-----BEGIN CERTIFICATE-----と、-----END CERTIFICATE-----も含めてコピーしてください。
   
4. 入力ができましたら、JosysのSSO設定ポップアップの右下の登録をクリックします。
5. Oktaにて、SSOを利用するアカウントもしくはグループを設定します。AssignmentsタブよりAssignをクリックし、PeopleもしくはGroupを選択し追加します。

連携をテストする

1. Josysを開き、設定＞SSO (SAML認証)をクリックしてください。
2. 「認証テスト」をクリックしてください。
3. SAML認証テスト結果が表示され成功したら完了です。