> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Okta によるシングルサインオン (SAML) > Okta と Iru Endpoint の間で SAML ベースの SSO を構成します。Okta で SAML アプリケーションを作成し、管理者認証用にユーザー属性をマッピングします。 ### Okta SAML 連携について Iru Endpoint の Okta によるシングルサインオン (SAML) を使用すると、Okta の資格情報で Iru Endpoint にアクセスするユーザー向けに、Okta との SAML ベースの SSO 連携を設定できます。 #### 仕組み Okta SAML 連携により、ユーザーは既存の Okta の資格情報を使用して Iru Endpoint に認証できます。構成が完了すると、ユーザーはシングルサインオンで Iru Endpoint にアクセスできます。 この連携は、Okta が IdP (Identity Provider)、Iru Endpoint が SP (Service Provider) として機能する、Iru Endpoint と Okta の間の信頼関係を確立することで動作します。ユーザーが Iru Endpoint にアクセスしようとすると、認証のために Okta にリダイレクトされ、ログインに成功すると、Okta はユーザーの身元を確認する SAML アサーションを Iru Endpoint に返送します。SSO は、[Iru Endpoint Web App](/ja/endpoint/getting-started/foundation/admins-and-access) へのサインインと [Automated Device Enrollment での認証の要求](/ja/endpoint/enrollment/configure-require-authentication-for-enrollment)に使用できます。 ### SAML 接続の設定 Okta に必要な構成情報を取得するため、まず Iru Endpoint で初期設定を完了する必要があります。Entity ID と ACS URL をコピーしたら、[**Okta の構成**](#okta-configuration) タブに切り替えて、[**Okta アプリケーションの構成**](#configuring-okta-application)に進みます。 Iru Endpoint のサイドバーで、[**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) を選択します。 メニューで **アクセス** オプションを選択します。 Access オプションが強調表示されたアカウントメニューのスクリーンショット **管理と認証** タブ (デフォルトで選択されています) を選択し、**認証方法** までスクロールします。 **+ 認証方法** を選択します。 SSO 接続の表示名を入力します。 認証方法として **SAML** を選択します。 **作成** を選択します。 **構成情報** セクションがまだ展開されていない場合は選択します。 後で使用するために、**Service provider entity ID** をテキストドキュメントにコピーします。これは Okta の構成に必要です。 後で使用するために、**Assertion consumer service (ACS) URL** をテキストドキュメントにコピーします。これは Okta の構成に必要です。 Configuration Information、Service provider entity ID、Assertion consumer service (ACS) URL Iru Endpoint の構成モーダルを開いたまま、[**Okta の構成**](#okta-configuration) タブに切り替えて、[**Okta アプリケーションの構成**](#configuring-okta-application)に進みます。 ### Iru Endpoint SAML 接続の構成 Okta の構成を完了したら、ここに戻って Iru Endpoint で [**Iru Endpoint SAML 接続の構成**](#configuring-iru-endpoint-saml-connection)を完了します。Okta の Single Sign-on URL、IdP Entity ID、証明書が必要です。 Iru Endpoint の Custom SAML モーダルに戻ります。 **IdP attribute** を **件名** に設定します。 **Attribute name** は空白のままにします。 **User attribute** を **User Principal Name (UPN)** に設定します。 Okta からコピーした Single Sign-On URL を **Sign In URL** テキストフィールドに貼り付けます。 Okta からコピーした **Issuer** 情報を **IdP Entity ID** フィールドに貼り付けます。 先ほどダウンロードした Okta の証明書をアップロードします。 Iru Endpoint で Okta の証明書をアップロード **Protocol Binding** を **HTTP-POST** に設定します。 **Request Algorithm** が **RSA-SHA256** に設定されていることを確認します。 **Sign Request Algorithm Digest** が **SHA256** に設定されていることを確認します。 **Sign Request** が有効になっていることを確認します。 **Response Signature Verification** を **Assertion** に設定します。 **Destination** フィールドは空白のままにします。 **Allowed Signature Algorithm** を **RSA-SHA256** に設定します。 **Allowed Digest Algorithm** を **SHA256** に設定します。 **保存** を選択します。 Iru Endpoint の SAML 構成の Save ### テナント認証を許可する Iru Endpoint と IdP で SAML 接続を構成したら、テナント認証での使用を許可できます。手順については、[シングルサインオンのサポート記事](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)の **テナント認証の許可と接続の管理** セクションを参照してください。 ### 認証をドメインに制限する SAML 接続を構成する際に、必要に応じて認証を 1 つ以上のドメインに制限できます。これは、SSO 接続が複数のドメインに対して認証できる場合に便利です。Iru テナントへの認証を、利用可能なドメインの一部に制限できます。 ### シングルサインオンの強制 少なくとも 1 つのシングルサインオン接続を構成したら、Passkey、Google Social、Microsoft Social 接続を無効にできます。これらの接続を無効にすると、テナント内の Iru Endpoint 管理者はそれらの方法で認証できなくなります。手順については、[シングルサインオンのサポート記事](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)を参照してください。 ### 連携のテスト Iru Endpoint で **New User** を選択して、**Admin Team** にテストユーザーを追加します。 対応するユーザー情報をすべて入力します。このユーザーは Okta に存在し、Okta テナントの Okta SSO アプリに割り当てられている必要があります。 **送信** を選択します。 招待が送信されたら、Invite User ウィンドウを閉じます。 Iru Endpoint の Access ページを更新します。追加されたユーザーが表示されるはずです。 ユーザーのメールで招待を承諾し、新しい SAML SSO 接続でログインします。 Okta の構成を開始する前に、[**Iru Web App の構成**](#iru-web-app-configuration) タブの [**SAML 接続の設定**](#setting-up-the-saml-connection)を完了して、Service Provider Entity ID と ACS URL を取得してください。これらの値は Okta アプリケーションの構成に必要です。 ### Okta アプリケーションの構成 新しいブラウザタブで、Okta テナントの **Admin Console** にログインします。 左側で **アプリケーション** の横にある展開用三角形を選択し、**アプリケーション** を選択します。 **Create App Integration** を選択します。 Okta Admin Console の Create App Integration アプリ連携の種類として **SAML 2.0** を選択します。 **次へ** を選択します。 Okta で SAML 2.0 を選択して Next **App name** を入力します。 必要に応じて **App logo** をアップロードします。 **次へ** を選択します。 Okta の App name、App logo、Next **Single sign-on URL** フィールドに、先ほどコピーした Iru Endpoint の Assertion Consumer Service URL を貼り付けます。 **Audience URI (SP Entity ID)** フィールドに、先ほどコピーした Iru Endpoint の Entity ID を貼り付けます。 **Name ID format** が **Unspecified** に設定されていることを確認します。 **Application username format** が **メール** に設定されていることを確認します。 **Update application username on** が **Create and update** に設定されていることを確認します。 **次へ** を選択します。 Okta SAML の Single sign-on URL、Audience URI、Next **This is an internal app that we have created** を選択します。 **Finish** を選択します。 Okta の This is an internal app と Finish **Sign On** タブに戻り、**View SAML setup instructions** のリンクを見つけて、新しいブラウザタブで開きます。 Okta の Sign On タブの View SAML setup instructions **Identity Provider Single Sign-On URL** をコピーし、後で Iru Endpoint で使用するためにテキストドキュメントに保存します。 **Identity Provider Issuer** 情報をコピーしてテキストドキュメントに保存します。これを Iru Endpoint の **IdP Entity ID** フィールドに貼り付けます。 証明書ファイルをダウンロードし、Iru Endpoint で使用するために保存します。 Okta の SAML 設定手順と証明書のダウンロード ### Okta アプリへのユーザーの割り当て Okta アプリに戻り、**割り当て** タブを選択します。 **割り当て** ドロップダウンメニューを選択し、**Assign to People** または **Assign to Groups** を選択します。 Assign to People または Assign to Groups の Assign ドロップダウンがある Okta アプリの Assignments タブ 割り当てるユーザーまたはグループを検索します。 ユーザーまたはグループの横にある **割り当て** を選択します。 ユーザーまたはグループの横の Okta の Assign **Save and Go Back** を選択します。 ユーザー割り当て後の Okta の Save and Go Back ユーザーが割り当てられたら、**完了** を選択します。 ユーザーの割り当てを完了する Okta の Done 選択したユーザーまたはグループが一覧に表示されるはずです。 割り当てられたユーザーまたはグループを示す Okta の Assignments 一覧 Okta の構成を完了したら、**Iru Web App の構成** タブに戻り、Okta からコピーした SSO URL、Entity ID、証明書を使用して SAML 接続の設定を完了します。