アプリケーション統合ウィザードのSAMLフィールドのリファレンス

背景が透明で横向きのPNG画像を使用すると、最適な効果を得られます。アップスケールを防ぐために、420 x 120ピクセル以上の解像度を使用してください。

POST操作でSAMLアサーションが送信される宛先。このURLは必須であり、サービスプロバイダー（SP）のデフォルトのAssertion Consumer Service（ACS）URL値として機能します。このURLは、IDプロバイダー（IdP）が開始するサインオンリクエストで常に使用されます。

［Use this for Recipient URL and Destination URL（受信者のURLおよび移動先URLに使用）］はデフォルトで選択されます。この設定は、受信者のURLと移動先URLの両方で同じURLを使用します。統合が個別のURLを必要とするときは、このチェックボックスをオフにして、次のフィールドに値を入力します。

• ［Recipient URL（受信者のURL）］：アプリがSAMLアサーションを提示できるロケーション。通常、これはシングルサインオン（SSO）URLです。
• ［Destination URL（宛先URL）］：SAMLアサーションに定義される、SAMLレスポンスの送信先。

アプリのドキュメントでフォーマットが明記されていない場合は、デフォルト（Unspecified（指定なし））を使用します。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このチェックボックスは、［Signature Certificate（署名証明書）］をアップロードすると表示されます。

このフィールドは、［Enable Single Logout（シングルログアウトの有効化）］が選択されている場合に表示されます。

このフィールドは、［Enable Single Logout（シングルログアウトの有効化）］が選択されている場合に表示されます。

このチェックボックスは、［Signature Certificate（署名証明書）］をアップロードすると表示されます。

一部のSAML認証リクエストメッセージは、インデックスまたはURLを指定しません。この場合、SAMLレスポンスは［Single sign on URL（シングルサインオンURL）］フィールドに指定されているACSに送信されます。

［Signed Requests（署名付きリクエスト）］を有効にすると、Oktaは過去に定義された静的SSO URLを削除し、代わりに署名付きSAMLリクエストからSSO URLを読み取ります。静的SSO URLと動的SSO URLの両方を指定することはできません。

Oktaで外部サービスを呼び出すには、ドロップダウンリストからサービスのエンドポイントを選択します。このオプションが［None (disabled)（なし（無効））］に設定されたままの場合、アサーションインラインフックがトリガーされても外部サービスは呼び出されません。「インラインフック」、「SAMLアサーションインラインフックリファレンス」、および「SAMLアサーションインラインフックの有効化」を参照してください。

統合しているアプリにユーザーがサインインする際の最大セッションライフタイムを構成します。

SAMLアサーションに値を含めるには、［Send value in response（値をレスポンスで送信）］を選択します。

最初のフィールドに数を入力し、ドロップダウンリストから時間単位を選択します。