> For the complete documentation index, see [llms.txt](https://manual.dxable.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://manual.dxable.com/optimizely/platform/opti-id/install-and-set-up/configure-sso-with-opti-id-using-saml.md).
# SAMLを使用してOpti IDでSSOを構成する
### SAMLを使用してOpti IDでSSOを構成する
Opti ID でシングル サインオン (SSO) を設定するには、ユーザーの認証と承認に使用する ID プロバイダー (IdP) アプリケーションが必要です。IdP として、Entra ID または Okta を使用できます。
新しいユーザーを招待する前に、組織の SSO を設定する必要があります。Opti ID で SSO を設定した後、ユーザーは今後 SSO プロバイダーの資格情報を使用して Opti ID にログインする必要があります。これには、組織に最初に Opti ID を設定した技術担当者も含まれます。
注記
OpenID Connect (OIDC) を使用して Opti ID で SSO を設定する場合は、「OIDC を使用して Opti ID で SSO を構成する」を参照してください。
### Entra IDでOpti IDに直接アクセスするSAMLアプリを作成する
1. Entra ID ポータルで、複数のテナントにアクセスできる場合は、\[設定] に移動し、Opti ID の SSO アプリケーションとして登録するテナントに切り替えます。
2. Microsoft Entra ID を検索して選択します。
3. \[エンタープライズ アプリケーション] > \[すべてのアプリケーション] に移動します。
4. 新しいアプリケーションを選択します。
5. 左側のメニューの「管理」セクションで、「シングル サインオン」を選択して、編集用の SSO パネルを開きます。
6. SAML (Security Assertion Markup Language) を選択して、SSO 構成ページを開きます。アプリケーションが構成されたら、ユーザーは Entra ID テナント資格情報を使用してサインインできます。
7. Entra ID で SSO を構成するには、「シングル サインオンの設定」パネルの「基本的な SAML 構成」セクションで「編集」をクリックします。
注記
\
These are temporary settings until the final values are obtained from Optimizely.\
これらは、Optimizely から最終的な値が取得されるまでの一時的な設定です。
* * **識別子 – と入力します。(これは後で編集します。)**
* **応答 URL (アサーション コンシューマー サービス URL) – と入力します (これは後で編集します)。**
* \[保存] をクリックします。\
1. \[属性とクレーム] セクションで、\[編集] をクリックし、\[追加のクレーム] に移動します。次の画像に示すように、email、firstName、lastName を更新します (フィールド名の大文字と小文字に注意)。
2. **SAML 証明書**セクションで、**証明書 (Base64)** の**ダウンロード**をクリックして SAML 署名証明書をダウンロードし、後で使用するために保存します。\
3. シングル サインオン アプリのセットアップ セクションで、ログイン URL と Microsoft Entra 識別子をコピーし、後で使用するために保存します。
4. にアクセスし、設定した技術連絡先のメール アドレスとパスワードを使用してログインします。技術連絡先ユーザーを適切にアクティブ化する方法の詳細については、「技術連絡先のログイン」を参照してください。
5. ログインすると、ホーム ダッシュボード (home.optimizely.com/dashboard) が表示されます。\[管理センター] をクリックします。
6. \[設定] > \[SSO] に移動します。
7. 発行者 URL (手順 10 の Microsoft Entra 識別子) と SSO URL (手順 10 のログイン URL) を入力し、手順 9 でローカル ファイル システムからダウンロードした証明書を選択します。
注記
\
正しいフィールドに正しい値を入力するようにしてください。そうしないと、構成は受け入れられても、ユーザーは正常にログインできなくなります。\
1. 「送信」をクリックします。
2. SSO 接続の詳細セクションの 2 つの値をコピーし、後で使用するために保存します。これらの値は、手順 7 で提供されたダミー値を置き換えます。\
3. SSO 接続を構成した後、生成された Audience URL と Assertion Consumer Service URL の値を使用して、組織で作成された SAML アプリケーション内の次の値を更新します (手順 7 で一時的な値を使用して設定)。
* **返信 URL (アサーション コンシューマー サービス URL) – アサーション コンシューマー サービス URL から設定します。**
* **識別子**（エンティティ ID） – **オーディエンス制限 URI** から設定します。設定は完了です。
4. SAML アプリケーション (前のセクションで作成) をユーザー (またはユーザーが属する IdP 内のユーザー グループ) に割り当てます。この手順を完了しないと、ユーザーが前のセクションで設定した SSO 接続からサインインしようとするとエラーが表示されます。\
### Okta で Opti ID への直接アクセス SAML アプリを作成する
1. Okta 管理コンソールで、\[アプリケーション] > \[アプリケーション: https\://\[your-domain].okta.com/admin/apps/active] に移動します。
2. 「アプリ統合の作成」をクリックし、「SAML 2.0」を選択して、「次へ」をクリックします。
3. **一般設定**の手順で、**アプリ名** (例: Optimizely SSO) を入力します。オプションで、**アプリのロゴ**と**アプリの可視性**設定を選択できます。\[次へ] をクリックします。\
4. SAML の構成手順で、次のプロパティを設定します。
* **シングル サインオン URL** – のような有効な URL を入力します (これは後で編集します)。
* **オーディエンス URI** – のような有効な URI を入力します (これは後で編集します)。
* **デフォルトの RelayState** – オプション。
* **名前 ID 形式** – EmailAddress を選択します。
* **アプリケーションユーザー名** – 電子メールを選択します。
* **アプリケーション ユーザー名の更新** - 作成および更新。
* **属性ステートメント (オプション)** – Opti ID サービス プロバイダーでユーザーを適切に識別するために必要なクレームを構成します。既存のクレームをすべて削除し、次のクレームを追加します。以下に示すように、同じ大文字と小文字を使用してクレームを追加してください。
| **名前** | **名前の形式** | **値** |
| -------- | --------- | -------------- |
| ファーストネーム | URI 参照 | user.firstName |
| 苗字 | URI 参照 | user.lastName |
| Eメール | URI 参照 | user.email |
1. 「次へ」をクリックします。アプリケーションのサインオン ページが表示されます。
2. 「SAML セットアップ手順の表示」を選択します。新しいウィンドウ/タブが表示されます。
3. **アイデンティティ プロバイダーのシングル サインオン URL** と**アイデンティティ プロバイダー発行者**をコピーし、後で使用するために保存します。\
4. 「証明書のダウンロード」をクリックして証明書を保存します。
5. セットアップ手順ウィンドウを閉じますが、アプリケーションタブは開いたままにしておきます。
6. 技術担当者のメール アドレスとパスワードを使用して、Opti ID () にログインします。技術担当者ユーザーを適切にアクティブ化する方法の詳細については、「技術担当者のログイン」を参照してください。
7. ログインすると、ホーム ダッシュボード (home.optimizely.com/dashboard) が表示されます。\[管理センター] をクリックします。
8. \[設定] > \[SSO] に移動します。
9. 発行者 URL (手順 7 の ID プロバイダー発行者)、SSO URL (手順 7 の ID プロバイダー シングル サインオン URL) を入力し、ローカル ファイル システムから証明書を選択します。
注記
\
正しいフィールドに正しい値を入力するようにしてください。そうしないと、構成は受け入れられても、ユーザーは正常にログインできなくなります。\
1. 「送信」をクリックします。
2. **SSO 接続の詳細**セクションの 2 つの値をコピーし、後で使用するために保存します。これらの値は、手順 4 で提供されたダミー値を置き換えます。\
3. Okta インスタンスのアプリケーション設定に戻り、「全般」タブを選択します。
4. SAML 設定セクションで、編集をクリックします。
5. 「次へ」をクリックして、SAML の構成手順に進みます。
6. 生成された Audience URL と Assertion Consumer Service URL の値 (手順 15 から) を使用して、次の値を更新します。
* **シングル サインオン URL** – アサーション コンシューマー サービス URL の値を貼り付けます (手順 15 から)。
* **オーディエンス URI** – オーディエンス URL の値を貼り付けます (手順 15 から)。
7. 「次へ」をクリックし、もう一度「次へ」をクリックして保存します。セットアップは完了です。
8. SAML アプリケーション (前のセクションで作成) をユーザー (またはユーザーが属する IdP 内のユーザー グループ) に割り当てます。この手順を完了しないと、ユーザーが前のセクションで設定した SSO 接続からサインインしようとするとエラーが表示されます。
注記\
役割を設定するには、[「役割」](https://support.optimizely.com/hc/en-us/articles/15858154659853)を参照してください。グループを設定するには、[「グループ」](https://support.optimizely.com/hc/en-us/articles/15858201786765)を参照してください。
### セットアップをテストする
シークレット ウィンドウを開き、 にアクセスします。メール アドレスを入力して \[次へ] をクリックすると、組織の IdP にリダイレクトされます。シークレット ウィンドウでのサインインに問題がある場合は、設定を再確認してください。
正しく動作しない場合は、Opti ID のトラブルシューティング記事を参照してください。問題を解決できない場合は、Optimizely サポートにお問い合わせください。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://manual.dxable.com/optimizely/platform/opti-id/install-and-set-up/configure-sso-with-opti-id-using-saml.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.