SAMLアプリ統合用のIdPメタデータとSAML署名証明書をダウンロードする方法
Single Sign-On
Okta Classic Engine
Okta Identity Engine
Overview

メタデータ情報は動的に生成され、SAMLアプリごとに一意です。この記事では、メタデータURLの取得と、メタデータ/SAML署名証明書のダウンロードについて順を追って説明します。

Applies To
  • Okta Integration Network(OIN)カタログのSAMLアプリ
  • カスタムSAMLアプリ
  • シングルサインオン(SSO)
  • Secure Assertion Markup Language(SAML)
Solution

この動画では、IdPメタデータとSAML署名証明書をダウンロードする方法を確認できます。

 

メタデータ/SAML署名証明書のダウンロード

 

  1. SAMLアプリケーションの[サインオン]タブをクリックします。
  2. [SAML署名証明書]セクションで、アクティブな証明書の[アクション]ボタンをクリックします。ドロップダウンメニューに、[証明書をダウンロード][IdPメタデータを表示]という2つのオプションが表示されます。証明書が必要な場合は、[証明書をダウンロード]オプションをクリックします。必要でない場合は、次の手順に進みます。
SAML署名証明書
  1. 新しいブラウザータブで[IdPメタデータを表示]オプションをクリックし、ページを右クリックしてから[Save As(別名で保存)]または[Save Page As(別名でページを保存)](ブラウザーによって異なります)を選択します。
    • ChromeとEdgeでは、[Save As(別名で保存)]をクリックすると、ファイルがXMLファイルとしてダウンロードされます。Firefoxでは、[Save Page As(別名でページを保存)][Save as type(別名で保存のタイプ)]を選択し、[すべてのファイル]オプションを選択します。 


注:出力をコピーして貼り付けるとフォーマットの問題が発生する可能性があり、テキストエディターでXMLファイルとして手動で保存しても機能しません。問題を回避するには、右クリックしてXMLファイルとして保存してください。

 

 

IDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、X.509証明書を、[SAMLの設定手順を表示]から取得

 

アプリケーション側では、SAMLメタデータをファイルとしてアップロードする必要はなく、以下の手順でIDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、およびX.509証明書の値を指定するだけです。

  1. SAMLアプリケーションの[サインオン]タブをクリックし、ページの右側に[SAMLの設定手順を表示]ボタンが表示されるまで下にスクロールしてからクリックします。
  2. 新しいタブが開くと、必要なすべての値が表示されます。また、メタデータは[オプション]セクションからもコピーできます。

カスタムSAML

 

証明書をダウンロード

 

IDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、X.509証明書を[サインオン]タブから取得

 

IDプロバイダーのシングルサインオンURL、IDプロバイダー発行者、X.509証明書は、以下の方法でも取得できます:[サインオン]タブ > [SAML 2.0] > [メタデータの詳細]

メタデータ

 

 

 

 

Recommended content

No recommended content found...