Oktaの設定

[Create a New Application Integration] 画面が表示されます。

1. 利用するサイトに基づいて、[Single sign on URL] に「https://euc.<domain_name>/uiserver/euc/ssoAssert?cmpID=<unique_identifier>」と入力します。
   注:

   前述および後述のURL内で次の置換を行います。

   • <unique_identifier> を一意の識別子に置き換えます。一意の識別子を記録します。この識別子は、Trend Micro Email Security管理コンソールでのSSOプロファイルの作成時に使用されます。

   • <domain_name> を地域に応じて次のいずれかに変更します。

     • 北米、中南米、アジア太平洋地域:

       tmes.trendmicro.com

     • ヨーロッパ、中東、アフリカ地域:

       tmes.trendmicro.eu

     • オーストラリア、ニュージーランド地域:

       tmes-anz.trendmicro.com

     • 日本:

       tmems-jp.trendmicro.com

     • シンガポール:

       tmes-sg.trendmicro.com

     • インド:

       tmes-in.trendmicro.com

2. [Use this for Recipient URL and Destination URL] を選択します。
3. [Audience URI (SP Entity ID)] に「https://euc.<domain_name>/uiserver/euc/ssoLogin」と入力します。
4. [Name ID format] で [EmailAddress] を選択します。
5. [Application username] で [Okta username] を選択します。
6. (オプション) [Show Advanced Settings] をクリックして、次を指定します。

   この手順は、Trend Micro Email Security管理コンソールでログオフURLを設定する場合にのみ必要となります。ログオフURLからログオフし、現在のIDプロバイダのログオンセッションを終了します。

   1. [Enable Single Logout] の横にある [Allow application to initiate Single Logout] チェックボックスをオンにします。

   2. [Single Logout URL] に「https://euc.<domain_name>/uiserver/euc/sloAssert?cmpID=<unique_identifier>」と入力します。

   3. [SP Issuer] に「https://euc.<domain_name>/uiserver/euc/ssoLogout」と入力します。

   4. [Signature Certificate] 領域にログオフ証明書をアップロードします。

      事前にTrend Micro Email Security管理コンソールからログオフ証明書をダウンロードする必要があります。[管理] > [エンドユーザ管理] > [ログオン設定] の順に選択します。[シングルサインオン] セクションの [追加] をクリックします。ポップアップ画面の [IDプロバイダ設定] セクションで、[IDプロバイダ] に [Okta] を選択し、[ログオフ証明書のダウンロード] をクリックして証明書ファイルをダウンロードします。

   5. その他は初期設定のままにします。

7. [ATTRIBUTE STATEMENTS (OPTIONAL)] の下で、[Name] に「email」を指定し、[Name format] に [Unspecified] を、[Value] に [user.email] をそれぞれ選択します。
   重要:

   Trend Micro Email SecurityでSSOプロファイルのID要求の種類を設定する場合は、ここで指定した属性名を使用してください。

8. (オプション) [GROUP ATTRIBUTE STATEMENTS (OPTIONAL)] の下で、[Name] に「euc_group」を指定し、[Name format] に [Unspecified] を選択して、フィルタ条件を指定します。
   重要:

   Trend Micro Email SecurityでSSOプロファイルのグループ要求の種類を設定する場合は、ここで指定したグループ属性名を使用してください。

9. [Next] をクリックします。

新しく作成したTrend Micro Email Securityアプリケーションの [Sign On] タブが表示されます。