Google Workspace SSOのエラー:[Oktaでこのアプリが割り当てられていません]

Single Sign-On
Integrations
Okta Integration Network
Okta Classic Engine
Okta Identity Engine

Overview

Google Workspace向けのSecurity Assertion Markup Language(SAML)設定を更新したあとにサービスプロバイダー(SP)が起点となるログインを行うと失敗し、Oktaから以下のエラーメッセージが表示されます。

Oktaでこのアプリが割り当てられていません。
 

Applies To

  • Google Workspace

Cause

Oktaでは新しいGoogle Workspaceアプリケーションが作成されましたが、Google WorkspaceのSAML設定は新しいアプリケーションの値にあわせて更新されていません。

Solution

Google Workspaceのシングルサインオン(SSO)設定の[サインインページのURL]と新しいOkta Google Workspaceアプリケーションによって生成された[サインインページのURL]が一致していることを確認します。

  1. Okta Admin Consoleで、[アプリケーション]>[アプリケーション]に移動します。
  2. 新しいGoogle Workspaceアプリケーションを選択します。
  3. [サインオン]タブに移動して、[設定手順を表示]をクリックします。
    [設定手順を表示]ボタン  
  4. [シングルサインオン画面を完了する]セクションのステップ1に記載されている[サインインページのURL]をコピーします。
  5. Google Workspace Adminページの左側のペインで、[セキュリティ]>[認証]に移動します。
  6. [SSO with third-party IDP(サードパーティIdPを使用したSSO)]セクションをクリックして展開します。
  7. [サードパーティSSOプロファイル]リストから正しいSAMLプロファイルを選択します。
  8. [サインインページのURL]に記載されている値がステップ4でコピーしたURLと一致していることを確認します。一致していない場合、鉛筆アイコンをクリックして[サインインページのURL]を新しいURLに置き換えます。
  9. [保存]をクリックします。

関連資料

Recommended content

No recommended content found...