OKTA / 発送 SAML セットアップ手順

Last updated: June 19, 2026

Oktaは、企業にSAML統合を提供する3番目のパーティ認証サービスです。L2L 発送は、Oktaアカウントを持つ発送ユーザーにSSO機能を提供するため、アプリケーションとして簡単にOktaに追加できます。発送のSAML認証が有効になると、発送のログインページに、ユーザーがSSO認証を開始するために使用できるボタンが表示されます。または、ユーザーはOktaのホームページを使用して、設定済みのアプリケーションにアクセスできます。

このドキュメントでは、認証にSAMLを使用して発送とOktaを相互運用するための設定方法を説明します。例では、発送サーバーは acme.leading2lean.com、作成するOktaアプリケーションの名前は Acme-L2L-Dispatch とします。

これらの手順を完了するには、発送とOktaアカウントの両方への管理者アクセス権が必要です。ユーザーはすでにOktaにアカウントを持っている必要があり、この新しいアプリケーションをユーザーに割り当てる必要があります。

ステップ1：発送SAML設定を作成する

まず、発送とOktaアプリケーション間のSAML信頼関係を定義する新しいSAML設定を作成します。acme.leading2lean.comにログインし、https://acme.leading2lean.com/setup/samlconfig/でセットアップ -> ITセットアップ -> SAML SSO設定に移動します。「新規追加」リンクをクリックします。

新しいSAML設定の追加ページで、次の情報を入力します：

  • コード: これはすべての発送 SAML Config の中で一意のコードである必要があり、発送 SAML URL で使用されます。この例では、コード acme-okta-ssoを使用します。
  • 表示名: これは発送のログインページに表示されるユーザー向けテキストです。この例では 発送 ACME Okta SSOを使用します。
  • IdP ユーザー命名属性: ユーザーが発送にログインする方法を選択する必要があります。emailを選択すると、発送ユーザーアカウントのメールアドレスをユーザーの Okta アカウントに設定されたメールアドレスと同じにする必要があり、usernameを選択すると、発送のユーザー名を Okta のユーザー名と一致させる必要があります。

今は他のすべてのフィールドを空白のままにして、保存をクリックします。次に、新しい SAML Config を再度クリックし、SP Entity ID と SP Initiate URL をコピーします。次のステップで両方の URL を使用します。

ステップ 2: Okta アプリケーションを作成する

ここで、Okta アカウントに新しいアプリケーションを作成します。新しいアプリケーションを作成するには、次の手順を実行します。

  • 管理者として Okta にログインします
  • ヘッダーリンクの アプリケーションをクリックします
  • アプリケーションを追加ボタンをクリックします
  • 新しいアプリを作成リンクをクリックします
  • 新しいアプリケーション統合を作成ダイアログで、プラットフォームを Webに設定し、サインオン方法として SAML 2.0を選択してから、作成ボタンをクリックします。
  • アプリ名を選択します。この例では Acme-L2L-Dispatchを使用し、次へをクリックします。

Configure SAMLステップで、ユーザーがOktaのユーザー名またはメールアドレスのどちらで発送にログインするかを決めた後、以下の設定を行います：

  • シングルサインオンURL – これを発送SAML Configの SP SSO URL に設定します
    • Recipient URLおよびDestination URLに使用 - チェック済み
  • Audience URI – これを発送SAML Configの SP Entity ID に設定します
  • Name ID format – メールアドレスを使用している場合は Email Address に設定し、それ以外の場合は未指定のままにします
  • Application username – メールアドレスを使用している場合は Email に設定するか、ユーザー名のオプションから1つを選択します。

その他のフィールドは空のままにするか、デフォルト値のままにできます。次にNextをクリックします。Step 3では、内部アプリを追加する顧客であることを選択し、その他のフィールドを設定する必要はありません。Finishをクリックしてアプリケーションを保存し、View Setup Instructionsリンクをクリックします。この新しいページには、発送SAML Configに保存する必要がある情報が記載されています。

Step 3: 発送SAML Configを更新する

ここで発送のWebセッションに戻り、以前作成した acme-okta-sso SAML Configを表示します。以下のフィールドに入力します：

  • IdP Entity IdフィールドをOktaアプリケーションのIdentity Provider Issuerの値に設定します。
  • IdP SSO URLをOktaアプリケーションのIdentity Provider Single Sign-On URLに設定します。
  • OktaアプリケーションのX.509証明書文字列をコピーし、発送SAML設定のIdP Certificate Information フィールドにPEM形式のx509公開証明書として保存します。

次に、発送SAML設定のSaveボタンをクリックします。これでSAML設定を使用する準備が整いました。

ステップ4：発送アカウントをSAML認証を使用するように移行する

発送アカウントのほとんどまたはすべてをSAML認証を使用するように移行する必要がある場合、発送にはこれを簡単に行うためのツールがあります。各発送SAML設定にはアカウントを移行ボタンがあり、ユーザーをSAML設定の使用に一括移行できます。ボタンをクリックして手順に従うだけで、ユーザーアカウントがSAMLを使用して認証できるようになります。