カスタムドメインのメタデータURIエンドポイントにカスタムドメインの代わりにOktaドメインが表示される
Last Updated:
API Access Management
Okta Classic Engine
Okta Identity Engine
Overview
この記事の目的は、発行者がカスタムドメインとして表示している場合でも、カスタムドメインのメタデータURIエンドポイントに、カスタムドメインではなくOktaドメインが含まれる理由を説明することです。
Applies To
- メタデータURI
- サーバー検出エンドポイント
- カスタムドメイン
- Oktaドメイン
- 発行者
Cause
メタデータURIエンドポイントが次のようになっている可能性があります。
または
- デフォルトのカスタム認可サーバーが使用されている場合：https://${OktaOrgName}/api/v1/authorizationServers/default/.well-known/openid-configuration
または
- 別のカスタム認可サーバーが使用されている場合：https://${OktaOrgName}/oauth2/${authorizationServerId}/.well-known/openid-configuration
カスタムドメインのメタデータURIエンドポイントには発行者がカスタムドメインとして表示され、発行者がハードコーディングされているため、残りのエンドポイントはOktaドメインを指す可能性があります。
Solution
- Org Authorization Serverを使用している場合は、［アプリケーション］>［アプリケーション］>［サインオン］>［OpenID Connect IDトークン］の［発行者］ を［動的］に変更します。
- カスタム認可サーバーを使用している場合は、［セキュリティー］>［API］>［設定］の［発行者］を［動的］に変更します。
