OktaでのSSO/SAML認証設定方法

操作可能権限

設定前に、NotePM管理者メニューの［その他］＞［オプション機能］でSSOが契約中となっていることをお確かめください。未契約となっている場合は、SSO/SAML認証（シングルサインオン）を設定するのページの「お申込み方法」をご参照ください。

OktaにNotePMの情報を設定する

1. Oktaの管理コンソールにアクセスして、サイドメニューの［Applications］＞［Create App Integration］を選択します。
   

2. ［SAML 2.0］＞［Next］をクリックします。
   

3. こちらからNotePMのロゴ画像をダウンロードします。
   ロゴファイルをダウンロード

4. 「App name」に「NotePM」と入力し、「App logo (optional)」にダウンロードしたNotePMのロゴ画像をアップロードして［Next］をクリックします。
   

5. NotePMにアクセスし、管理者メニューの［その他］＞［SSO設定］をクリックし、サービスプロバイダー（SP）情報欄の「ACS URL」をコピーします。
   

6. Oktaの管理コンソール画面の「Single sign-on URL 」欄に貼り付けます。
   

7. 再度、NotePMのSSO設定画面にアクセスし、サービスプロバイダー（SP）情報欄の「Entity ID」をコピーします。
   

8. Oktaの管理コンソール画面の「Audience URI (SP Entity ID)」欄に貼り付けます。
   

9. 「Name ID format 」で「EmailAddress」を選択し、下にスクロールして［Next］をクリックします。
   
   

Oktaのアプリにユーザーを設定する

1. Oktaの管理コンソール画面サイドメニューの［Applications］をクリックし、作成した「NotePM」アプリを選択します。
   

2. 「Assignments」タブの［Assign］をクリックし「Assign to People」を選択します。
   

3. 設定したいユーザーの［Assign］をクリックします。
   

4. ［Save and Go Back］をクリックします。
   

5. 設定したいユーザーが「Assigned」になっているか確認後、［Done］をクリックします。
   

NotePMにOktaの情報を設定する

1. Oktaの管理コンソール画面サイドメニューの［Applications］をクリックし、作成した「NotePM」アプリを選択します。
   

2. 「Sign On」タブをクリックし、下にスクロールします。
   

3. 「SAML Signing Certificates」欄のTypeが「SHA-2」の［Actions］をクリックします。［View IdP metadata］を右クリックした後、「リンク先ページを別名で保存」してメタデータをダウンロードします。※メタデータの拡張子はxmlとしてください。
   

4. NotePMにアクセスし、SSO設定画面の「IDプロバイダー（IdP）情報」欄の［ファイルを選択］をクリックし、Oktaの管理コンソールでダウンロードしたメタデータをアップロードします。
   

5. 画面上の「SSO有効化」欄の「有効にする」をクリックします。
   

NotePMでユーザーのSSOを有効にする

1. NotePMにアクセスし、管理者メニューの［チームユーザー管理］をクリックします。
   

2. SSOを割り当てるユーザーの［編集］＞［SSO設定］をクリックします。
   

3. SSO有効の「有効にする」にチェックをして、連携IdPアカウントを入力し［更新する］をクリックします。
   
   ※連携IdPアカウントは、Oktaの管理コンソールで作成したアプリの「Assignments」欄に記載があるアドレスと一致させる必要があります（下記画像参考）。
   

4. 設定後「SSO有効」というマークが表示されます。