1. アプリ統合の作成
1-1. Oktaの管理画面にアクセス
Oktaの管理画面のURL
https://xxxx-admin.okta.com/admin/apps/active
※XXXX の箇所は、各社独自のIDになります。
1-2. アプリ統合の作成
サイドメニューの「アプリケーション」を選択後
「アプリ統合を作成」ボタンをクリック
1-3. サインイン方法の選択
「SAML 2.0」を選択し「次へ」ボタンをクリック
1-4. アプリ名の設定
アプリ名に「ナレフルチャット」を入力し、「次へ」ボタンをクリック
必要に応じて、以下より「ナレフルチャットロゴ」をご利用ください
1-5. SAML構成の設定値を入力
各項目に以下の内容を入力し、「次へ」ボタンをクリック
一般
| 項目 | 内容 |
|---|---|
| シングルサインオンURL | https://auth.knowleful.jp/saml2/idpresponse |
| オーディエンスURI（SPエンティティID） | urn:amazon:cognito:sp:ap-northeast-1_Mc7etfiH6 |
| デフォルトのRelayState | ※入力なし |
| 名前IDのフォーマット | Unspecified |
| アプリケーションのユーザ名 | Oktaユーザ名 |
| 次でアプリケーションのユーザー名を更新 | 作成・更新 |
属性ステートメント（オプション）
| 名前 | 名前のフォーマット | 値 | 備考 |
|---|---|---|---|
| 指定なし | user.email | メールアドレス | |
| lastname | 指定なし | user.lastName | 名前(性) |
| firstname | 指定なし | user.firstName | 名前(名) |
グループ属性ステートメント（オプション）
入力なし
1-6. 設定の終了
設定の変更は行わずに「終了」ボタンをクリック
2. 必要情報の確認
2-1. メタデータの表示
サインオンタブ下部のSAML署名証明書のSHA-2の「アクション」をクリック
表示されるメニューの「IdPメタデータを表示」をクリック
2-2. メタデータのファイル保存
XMLのページが表示されるので
画面右クリック後に「別名で保存」をクリックし、ファイルを保存
2-3. ファイル送付
以下のメールアドレス（ナレフルチャットSAML設定担当）に、ファイルを送付してください。
- メタデータの送信先
pu-support@knowleful.jp
3. 対象者の割当について
作成したアプリケーションにアクセスできるユーザを、以下手順により割り当ててください
- 3-1. Oktaで作成したナレフルチャットアプリの「割り当て」タブをクリック
- 3-2. 「割り当て」ボタンをクリックし、ユーザまたはグループの割り当てを実施してください