認証 ​

はいを選択します。

メタデータURLをメタデータURLフィールドに貼り付けます。 WorkatoはこのURLを使用して、SAML設定を自動的にインポートします。

このURLは、IdPのSAML設定で確認できます。

• Okta: アプリのSign Onタブに移動し、Metadata URLまでスクロールします。通常は次の形式です: https://{your-okta-domain}/app/{app-name}/{app-id}/sso/saml/metadata
• Microsoft Entra ID: アプリのシングルサインオン設定に移動し、SAML証明書までスクロールします。 URLはアプリのフェデレーションメタデータURLというラベルで表示され、通常は次の形式です: https://login.microsoftonline.com/{tenant-id}/federationmetadata/2007-06/federationmetadata.xml?appid={app-id}
• Google Workspace: アプリのSSO Configurationに移動し、IDP metadataまでスクロールします。 XMLファイルを取得するにはDownload metadataをクリックします。Google管理者がURLを公開している場合は、そのURLを直接使用することもできます。

いいえを選択します。

IdP SSO URLをIDプロバイダーのシングルサインオンURLフィールドに貼り付けます。

IdPの一意の識別子をIDプロバイダー発行者フィールドに入力します。これは、IdPが自身を識別するために使用するエンティティIDであり、IdPがSAMLアサーションで送信するように設定されている値と完全に一致している必要があります。

この値は、IdPのSAML設定手順で確認できます。

• Okta: OktaアプリのSign Onタブに移動し、View SAML setup instructionsをクリックします。この値はIdentity Provider Issuerとして表示され、通常は次の形式です: http://www.okta.com/examplekey123
• Microsoft Entra ID (Azure AD)：アプリのシングル サインオン設定に移動します。この値はMicrosoft Entra識別子として表示され、通常は次の形式です: https://sts.windows.net/{tenant-id}/
• Google Workspace: アプリ > ウェブアプリとモバイルアプリに移動し、アプリを選択してSSO Configurationを開きます。この値はEntity IDとして表示され、通常は次の形式です: https://accounts.google.com/o/saml2?idpid={idp-id}

-----BEGIN CERTIFICATE-----行と-----END CERTIFICATE-----行を含めて、IdP X509証明書をX.509証明書フィールドに貼り付けます。これは、SAML応答が実際にIdPから送信されたことを検証するためにWorkatoが使用する公開証明書です。

X509証明書は、IdPアプリで確認できます。

• Google Workspace: アプリ > ウェブアプリとモバイルアプリに移動し、アプリを選択してSSO Configurationを開きます。 SSO certificateセクションに移動し、Download certificateをクリックします。ダウンロードした.pemファイルをテキストエディターで開き、証明書をコピーします。
• Microsoft Entra ID: Microsoft Entra IDアプリのシングルサインオンセクションに移動します。 SAML 証明書セクションに移動し、証明書 (Base64)ファイルをダウンロードします。ダウンロードした.cerまたは.pemファイルをテキストエディターで開き、証明書をコピーします。
• Okta: OktaアプリのSign Onタブに移動し、SAML Signing Certificatesまでスクロールします。アクティブな証明書の横にあるActionsをクリックし、Download certificateをクリックします。ダウンロードした.cerまたは.pemファイルをテキストエディターで開き、証明書をコピーします。
• OneLogin: SSOセクションに移動し、More Actionsをクリックします。 SAML Metadataを右クリックし、Copy link addressを選択します。