SAML SSO Okta
OktaのインスタンスからSAML SSOトークンを受け入れるようAdaptive Planningを設定する手順を示します。SAML の用語では、Oktaインスタンスは ID プロバイダSAML、Adaptive Planningはサービス プロバイダです。Adaptive PlanningにSAML SSOを Oktaで設定するには2つの方法があります。最初の方法では、Okta検証済みのiAdaptive Planning アプリケーションを使用します。これがお勧めの方法です。標準Adaptive Planningアプリケーションを使用してSAML SSOを設定できない場合、2つ目のアプローチの方がより適切な場合があります。この場合、Adaptive Planningに接続する新しい Okta アプリケーションを作成することになるかもしれません。
前提条件
この手順の前提条件
- 管理権限を持つ Okta科目
- 管理権限を持つAdaptive Planning科目
- インスタンスにSAMLがプロビジョニングされたことを示すAdaptive Planningからの確認E メール。
アプローチ１
このアプローチでは、Oktaによって検証されたAdaptive Planningアプリケーションを使用します。これがお勧めの方法です。この方法で設定できない場合、アプローチ2を試してください。
OktaのAdaptive Planningアプリケーションの追加
OktaでAdaptive Planningアプリケーションを追加するには:
-
Oktaにログインします。
-
［管理］をクリックします。
-
［ アプリケーション］タブをクリックします。
-
［ アプリケーションを追加］をクリックします。
-
検索テキストボックスで、Adaptive Planningを入力します。
-
[追加] をクリックして、Adaptive Planning(Okta検証済み) アプリケーションを選択します。
-
[Adaptive Planningを追加] 画面で、次のプロパティを入力します。
-
［アプリケーション ラベル］ デフォルト名はAdaptive Planningです。デフォルト名をアプリケーション ラベルにしておく選択もできます。
-
Adaptive Planning SSO URL: プレースホルダURLを入力します（例: http://www.adaptiveinsights.com)。後のステップで、URL を更新するため、このプロパティに戻ります。
-
名前 ID フォーマット デフォルト値は「不特定」です。この値のままにしておいてください。
-
アプリケーション表示
-
［ユーザーにアプリケーション アイコンは表示しないでください］ デフォルトはチェックが外されています。ビジネス要件に合わせてこれは選択できます。
-
Oktaモバイル アプリケーションにはアプリケーション アイコンを表示しないでください。デフォルトはチェックが外されています。ビジネス要件に合わせてこれは選択できます。
-
[次へ] をクリックします。
-
[人に割り当て] ステップで、[次へ] をクリックします。
-
[完了] をクリックします。
Adaptive PlanningでOktaをIDプロバイダとして設定
-
前のセクションでOktaに追加したアプリケーションで、[サインオン] タブをクリックします。
-
[設定手順を表示] をクリックします。
-
[設定手順を表示] ページの手順に従って、OktaからのSAML 2.0要求を受け入れるようにAdaptive Planningの設定を完了します。
設定をテストします。
OktaからAdaptive Planningへの SAML/SSO ログインをテストするには:
-
Oktaで、「OktaにAdaptive Planning アプリケーションを追加」で追加したアプリケーションをクリックします。
-
[人] タブをクリックします。
-
自分と他にアクセスする必要があるユーザーに、アプリケーションを割り当ててください。
-
自分の管理者ログインを使用してAdaptive Planningにログインします。
-
［管理 >］、 ［ユーザーの編集 ］ を開き、アプリケーションへのアクセスを許可するユーザーを選択します。
-
アプリケーションにアクセスする必要がある他のユーザーにも、同じ操作を行います。
-
Oktaで、[マイ アプリケーション] をクリックします。
-
作成したアプリケーションの名前がついたアイコンを探し、クリックします。
全てが正常に設定されていれば、 Adaptive Planningにリダイレクトされます。正常に設定をテストした後、ユーザーの SAML SSO を有効にできます。「すべてのユーザーに対してSAML SSOを有効にするですべてのユーザに対してSAML SSOを有効にするAdaptive Planning」を参照してください。
アプローチ２
アプローチ1がインスタンスに対して機能しない場合:
Oktaでアプリを作成
-
Oktaにログインします。
-
[管理] をクリックします。
-
［ アプリケーション］タブをクリックします。
-
[アプリケーションを追加] をクリックします。
-
左パネルの［新しいアプリケーションを追加］をクリックします。
-
[SAML 2.0] を選択します。
-
[作成] をクリックします。
-
［アプリケーション名］フィールドにアプリケーション名を入力します。
（例: Adaptive Planning） -
［ユーザーにアプリケーション アイコンの表示はしない］設定のデフォルトはオフです。ビジネス要件に合わせてこれは選択できます。
-
設定 [Oktaモバイルアプリケーションにはアプリケーションアイコンを表示しないでください] では、デフォルトの選択はオフになっています。ビジネス要件に合わせてこれは選択できます。
-
[次へ] をクリックします。
-
［シングル サインオン URL］フィールドにサーバーの URL を入力してください。
このフィールドは、次のセクションの一部として返され更新されます。 -
［これを受信者 URL と 送信先 URL に使用］ボックスをチェックしてください。
-
[オーディエンスURI] フィールドに [Adaptive Planning] を入力します。
-
［ デフォルト リレー状態］フィールドは空白のままにしてください。
-
［名前 ID フォーマット ］フィールドからフォーマットを選択してください。
-
[デフォルト ユーザ名] には[E メール] を選択してください。
-
スクリーン右の［Okta 証明書をダウンロード ］をクリックし、覚えやすい場所に証明書を保存してください。
-
［特性ステートメント ］と［プレビュー］のセクションは飛ばしてください。
-
［次へ］をクリックします。
-
[これは作成した内部アプリケーションです] をチェックしてください。
この設定を選択して、このアプリケーションがインスタンス外のユーザーに表示されないよう確認することは重要です。詳細についてはOktaに関するドキュメンテーションを参照してください。 -
[完了] をクリックします。
Adaptive PlanningでOktaをIDプロバイダとして設定
Okta内にアプリケーションを作成したら、Adaptive PlanningでOktaをIDプロバイダとして設定できます。
-
[ユーザー管理者] 権限を持つユーザーとしてAdaptive Planningインスタンスにログインします。
-
[管理] > [SAML SSO 設定の管理] を開きます。
-
次の SAML SSO 設定を入力する
-
IDP エンティティ ID: ID プロバイダ発行者をコピーして貼り付けます。(この情報はOktaにあります。以前に作成したアプリケーションをクリックし、Oktaの [サインオン] タブをクリックします。ここで、SAML 2.0 にある [セットアップ手順を表示] をクリックします。)
-
ID プロバイダのシングル サインオン URL: IDプロバイダシングルサインオン URLをコピーして貼り付けます（これは、Oktaの [サインオン] タブをクリックし、SAML 2.0の下にある [セットアップの表示] 指示をクリックすると、見つかります）。
-
カスタム ログアウト URL: (オプション) ユーザがAdaptive Planning アプリケーションで [ログアウト] をクリックした場合の、ユーザのリダイレクト先 URL を入力します。
-
証明書: Oktaからダウンロードした証明書ファイルを選択し、「Oktaにアプリケーションを作成」します。
-
SAMLユーザーIDタイプ: [ユーザのフェデレーション ID] を選択します。
-
SAMLユーザーIDの場所: [サブジェクトの名前 ID にあるユーザ ID] を選択します。
-
SAML 属性: このシナリオには無効です。
-
SAML 名前 ID 形式: Oktaで構成されたものと同じ名前のID形式を選択します。
-
［SAML の有効化］ [無効] を選択します (これがデフォルトの値です)。設定をテスト後、この画面に戻り他のユーザーのために SAML を有効にします。
-
[保存] をクリックします。
-
設定が正常に保存されたのを確認するために、［SAML SSO の設定管理 ］ページに戻ります。特に、発行元と証明書の有効性を確認してください。
-
［SSO URL ］フィールドから URL をコピーしてください。
-
Oktaに移動し、「Oktaにアプリケーションを作成」で作成したアプリケーションをクリックします。
-
［一般］タブをクリックしてください。
-
[編集] をクリックして [SAML ページを設定] へ移動してください。
-
［シングル サインオン URL ］フィールドにその URL を貼り付けてください。
-
[次へ] をクリックします。
-
[完了] をクリックします。
設定をテストします。
OktaからAdaptive PlanningへのSAML/SSOログインをテストできます。
-
Oktaで、「Oktaにアプリケーションを作成」で作成したアプリケーションをクリックします。
-
［人 ］タブをクリックしてください。
-
自分と他にアクセスする必要があるユーザーに、アプリケーションを割り当ててください。
-
管理ログインを使用してAdaptive Planningにログインします。
-
［管理 >］、 ［ユーザーの編集 ］ を開き、アプリケーションへのアクセスを許可するユーザーを選択します。
-
Okta科目のE メールアドレスをユーザーの [SAMLフェデレーションID] として入力します。
-
アプリケーションにアクセスする必要がある他のユーザーにも、同じ操作を行います。
-
Oktaで、[マイ アプリケーション] をクリックします。
-
作成したアプリケーションの名前がついたアイコンを探し、クリックします。
全てが正常に設定されていれば、Adaptive Planningにリダイレクトされます。
正常に設定をテストした後、ユーザーの SAML SSO を有効にできます。「Adaptive Insightsですべてのユーザに対してSAML SSOを有効にする」を参照してください。