OktaでTMWSaaS SSOを設定する

[Create a New Application Integration] 画面が表示されます。

1. 利用するサイトに基づいて、[Single sign on URL] にWeb Security as a ServiceのログオンURLを入力します。

   TMWSaaS管理コンソールから情報をコピーして貼り付けます。この情報は、[管理] > [ディレクトリサービス] > [ここ] でアクセスできる、Oktaの [認証方式] 画面の [Okta管理ポータルのサービスプロバイダ設定] 領域にあります。

2. [Use this for Recipient URL and Destination URL] を選択します。
3. [Audience URI (SP Entity ID)] でユーザURIを指定します。

   TMWSaaS管理コンソールから情報をコピーして貼り付けます。この情報は、[管理] > [ディレクトリサービス] > [ここ] でアクセスできる、Oktaの [認証方式] 画面の [Okta管理ポータルのサービスプロバイダ設定] 領域にあります。

4. [Name ID format] で [Unspecified] を選択します。
5. [Application username] で、[Okta username] を選択します。
6. [Update application username on] で [Create and Update] を選択します。
7. [Show Advanced Settings] をクリックし、[Assertion Encryption] リストから [Encrypted] を選択して、[Encryption Certificate] 領域でサービスプロバイダの公開鍵証明書をアップロードします。他の設定については、初期設定の値を維持します。

   Web Security as a Service管理コンソールの [管理] > [ディレクトリサービス] > [ここ] から、Oktaに関する [認証方式] 画面の [Okta管理ポータルのサービスプロバイダ設定] 領域で、サービスプロバイダの公開鍵証明書をダウンロードできます。

8. [ATTRIBUTE STATEMENTS (OPTIONAL)] で、[Name] に「sAMAccountName」を指定し、[Name format] に [Unspecified] を、[Value] に [user.login] をそれぞれ選択します。
9. [Next] をクリックします。

新しく作成したWeb Security as a Serviceアプリケーションの [Sign On] タブが表示されます。