SAMLを使用してOpti IDでSSOを構成する

Optimizelyマニュアル｜セットアップとテストを含め、Entra IDまたはOktaでSAMLを使用してOpti IDのSSOを構成する方法を説明します。

SAMLを使用してOpti IDでSSOを構成する

Opti ID でシングルサインオン (SSO) を設定するには、ユーザーの認証と承認に使用する ID プロバイダー (IdP) アプリケーションが必要です。IdP として、Entra ID または Okta を使用できます。

新しいユーザーを招待する前に、組織の SSO を設定する必要があります。Opti ID で SSO を設定した後、ユーザーは今後 SSO プロバイダーの資格情報を使用して Opti ID にログインする必要があります。これには、組織に最初に Opti ID を設定した技術担当者も含まれます。

注記

OpenID Connect (OIDC) を使用して Opti ID で SSO を設定する場合は、「OIDC を使用して Opti ID で SSO を構成する」を参照してください。

Entra IDでOpti IDに直接アクセスするSAMLアプリを作成する

Entra ID ポータルで、複数のテナントにアクセスできる場合は、[設定] に移動し、Opti ID の SSO アプリケーションとして登録するテナントに切り替えます。
Microsoft Entra ID を検索して選択します。
[エンタープライズアプリケーション] > [すべてのアプリケーション] に移動します。
新しいアプリケーションを選択します。
左側のメニューの「管理」セクションで、「シングルサインオン」を選択して、編集用の SSO パネルを開きます。
SAML (Security Assertion Markup Language) を選択して、SSO 構成ページを開きます。アプリケーションが構成されたら、ユーザーは Entra ID テナント資格情報を使用してサインインできます。
Entra ID で SSO を構成するには、「シングルサインオンの設定」パネルの「基本的な SAML 構成」セクションで「編集」をクリックします。

注記

These are temporary settings until the final values are obtained from Optimizely. これらは、Optimizely から最終的な値が取得されるまでの一時的な設定です。

- 識別子 – https://www.sample1.com と入力します。(これは後で編集します。)
- 応答 URL (アサーションコンシューマーサービス URL) – https://sample2.com と入力します (これは後で編集します)。
- [保存] をクリックします。

[属性とクレーム] セクションで、[編集] をクリックし、[追加のクレーム] に移動します。次の画像に示すように、email、firstName、lastName を更新します (フィールド名の大文字と小文字に注意)。
https://login.optimizely.com にアクセスし、設定した技術連絡先のメールアドレスとパスワードを使用してログインします。技術連絡先ユーザーを適切にアクティブ化する方法の詳細については、「技術連絡先のログイン」を参照してください。
ログインすると、ホームダッシュボード (home.optimizely.com/dashboard) が表示されます。[管理センター] をクリックします。
[設定] > [SSO] に移動します。
発行者 URL (手順 10 の Microsoft Entra 識別子) と SSO URL (手順 10 のログイン URL) を入力し、手順 9 でローカルファイルシステムからダウンロードした証明書を選択します。

注記

「送信」をクリックします。
SSO 接続を構成した後、生成された Audience URL と Assertion Consumer Service URL の値を使用して、組織で作成された SAML アプリケーション内の次の値を更新します (手順 7 で一時的な値を使用して設定)。
- 返信 URL (アサーションコンシューマーサービス URL) – アサーションコンシューマーサービス URL から設定します。
- 識別子（エンティティ ID） – オーディエンス制限 URI から設定します。設定は完了です。

Okta で Opti ID への直接アクセス SAML アプリを作成する

Okta 管理コンソールで、[アプリケーション] > [アプリケーション: https://[your-domain].okta.com/admin/apps/active] に移動します。
SAML の構成手順で、次のプロパティを設定します。
- シングルサインオン URL – https://www.sample1.com のような有効な URL を入力します (これは後で編集します)。
- オーディエンス URI – https://www.sample2.com のような有効な URI を入力します (これは後で編集します)。
- デフォルトの RelayState – オプション。
- 名前 ID 形式 – EmailAddress を選択します。
- アプリケーションユーザー名 – 電子メールを選択します。
- アプリケーションユーザー名の更新 - 作成および更新。
- 属性ステートメント (オプション) – Opti ID サービスプロバイダーでユーザーを適切に識別するために必要なクレームを構成します。既存のクレームをすべて削除し、次のクレームを追加します。以下に示すように、同じ大文字と小文字を使用してクレームを追加してください。

名前

名前の形式

値

ファーストネーム

URI 参照

user.firstName

苗字

URI 参照

user.lastName

Eメール

URI 参照

user.email

「次へ」をクリックします。アプリケーションのサインオンページが表示されます。
「SAML セットアップ手順の表示」を選択します。新しいウィンドウ/タブが表示されます。
「証明書のダウンロード」をクリックして証明書を保存します。
セットアップ手順ウィンドウを閉じますが、アプリケーションタブは開いたままにしておきます。
技術担当者のメールアドレスとパスワードを使用して、Opti ID (https://login.optimizely.com) にログインします。技術担当者ユーザーを適切にアクティブ化する方法の詳細については、「技術担当者のログイン」を参照してください。
ログインすると、ホームダッシュボード (home.optimizely.com/dashboard) が表示されます。[管理センター] をクリックします。
[設定] > [SSO] に移動します。
発行者 URL (手順 7 の ID プロバイダー発行者)、SSO URL (手順 7 の ID プロバイダーシングルサインオン URL) を入力し、ローカルファイルシステムから証明書を選択します。

注記

「送信」をクリックします。
Okta インスタンスのアプリケーション設定に戻り、「全般」タブを選択します。
SAML 設定セクションで、編集をクリックします。
「次へ」をクリックして、SAML の構成手順に進みます。
生成された Audience URL と Assertion Consumer Service URL の値 (手順 15 から) を使用して、次の値を更新します。
- シングルサインオン URL – アサーションコンシューマーサービス URL の値を貼り付けます (手順 15 から)。
- オーディエンス URI – オーディエンス URL の値を貼り付けます (手順 15 から)。
「次へ」をクリックし、もう一度「次へ」をクリックして保存します。セットアップは完了です。
SAML アプリケーション (前のセクションで作成) をユーザー (またはユーザーが属する IdP 内のユーザーグループ) に割り当てます。この手順を完了しないと、ユーザーが前のセクションで設定した SSO 接続からサインインしようとするとエラーが表示されます。

注記役割を設定するには、「役割」を参照してください。グループを設定するには、「グループ」を参照してください。

セットアップをテストする

シークレットウィンドウを開き、https://login.optimizely.com にアクセスします。メールアドレスを入力して [次へ] をクリックすると、組織の IdP にリダイレクトされます。シークレットウィンドウでのサインインに問題がある場合は、設定を再確認してください。

正しく動作しない場合は、Opti ID のトラブルシューティング記事を参照してください。問題を解決できない場合は、Optimizely サポートにお問い合わせください。

前へOpti ID をインストールする次へOIDCを使用してOpti IDでSSOを構成する