メタデータ情報は動的に生成され、SAMLアプリごとに一意です。この記事では、メタデータURLの取得と、メタデータ/SAML署名証明書のダウンロードについて順を追って説明します。
- Okta Integration Network(OIN)カタログのSAMLアプリ
- カスタムSAMLアプリ
- シングルサインオン(SSO)
- Secure Assertion Markup Language(SAML)
この動画では、IdPメタデータとSAML署名証明書をダウンロードする方法を確認できます。
メタデータ/SAML署名証明書のダウンロード
- SAMLアプリケーションの[サインオン]タブをクリックします。
- [SAML署名証明書]セクションで、アクティブな証明書の[アクション]ボタンをクリックします。ドロップダウンメニューに、[証明書をダウンロード]と[IdPメタデータを表示]という2つのオプションが表示されます。証明書が必要な場合は、[証明書をダウンロード]オプションをクリックします。必要でない場合は、次の手順に進みます。
- 新しいブラウザータブで[IdPメタデータを表示]オプションをクリックし、ページを右クリックしてから[Save As(別名で保存)]または[Save Page As(別名でページを保存)](ブラウザーによって異なります)を選択します。
-
- ChromeとEdgeでは、[Save As(別名で保存)]をクリックすると、ファイルがXMLファイルとしてダウンロードされます。Firefoxでは、[Save Page As(別名でページを保存)]と[Save as type(別名で保存のタイプ)]を選択し、[すべてのファイル]オプションを選択します。
注:出力をコピーして貼り付けるとフォーマットの問題が発生する可能性があり、テキストエディターでXMLファイルとして手動で保存しても機能しません。問題を回避するには、右クリックしてXMLファイルとして保存してください。
IDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、X.509証明書を、[SAMLの設定手順を表示]から取得
アプリケーション側では、SAMLメタデータをファイルとしてアップロードする必要はなく、以下の手順でIDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、およびX.509証明書の値を指定するだけです。
- SAMLアプリケーションの[サインオン]タブをクリックし、ページの右側に[SAMLの設定手順を表示]ボタンが表示されるまで下にスクロールしてからクリックします。
- 新しいタブが開くと、必要なすべての値が表示されます。また、メタデータは[オプション]セクションからもコピーできます。
IDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、X.509証明書を[サインオン]タブから取得
IDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、X.509証明書は、以下の方法でも取得できます:[サインオン]タブ > [SAML 2.0] > [メタデータの詳細]。
