Microsoft Entra IDOktaエンタープライズアプリを作成する

Microsoft Entra IDOktaと通信してデータを交換できるようにするには、Microsoft Entra IDOktaエンタープライズアプリを作成する必要があります。

開始する前に

Microsoft Entra IDをOktaと統合するには、次が必要です。

  • Oktaインスタンス

  • Microsoft Entra IDプレミアムインスタンス

  • Microsoft 365開発者アカウント

このタスクを開始する

  1. Microsoft Azureポータルにサインインし、左上のポータルメニューアイコンをクリックして[Microsoft Entra ID]を選択します。
  2. 右ペインで[Manage(管理)]の下の[Enterprise application(エンタープライズアプリケーション)]をクリックします。
  3. [Enterprise applications(エンタープライズアプリケーション)]ページで[New application(新規アプリケーション)]をクリックします。
  4. [Create your own application(自分のアプリケーションを作成する)]をクリックします。
  5. [Name(名前)]フィールドにOktaと入力するか、アプリケーションの任意の名前を入力し、[Integrate any other application you don't find in the gallery (non-gallery)(ギャラリーで見つからないほかのアプリケーションを統合する(非ギャラリー))]を選択します。
  6. [Create(作成)]をクリックします。
  7. 左メニューで[Single sign-on(シングルサインオン)]をクリックし、[SAML]をクリックします。

    最初にMicrosoft Entra IDでエンタープライズアプリを作成するときは、[Identifier(Entity ID)(識別子(エンティティID))][Reply URL(Assertion Consumer Service URL)(応答URL(アサーションコンシューマーサービスURL))]に一時的な値を入力してダウンロード用の証明書を生成します。[識別子(エンティティID)]と[応答URL(アサーションコンシューマーサービスURL)]の値は、次のセクションでMicrosoft Entra IDをIDプロバイダーにした後で更新できます。
  8. [SAML Signing Certificate(SAML署名証明書)]エリアで[Certificate(Base64)(証明書(Base64))][Download(ダウンロード)]を選択してコンピューターに証明書をダウンロードします。

    Microsoft Entra IDOktaのIDプロバイダーにする場合は、証明書が必要です。

  9. [Set up Okta(Oktaのセットアップ)]エリアで次のフィールドの値を記録します。
    • Login URL(ログインURL)

    • Microsoft Entra ID識別子

    これらの値は、Microsoft Entra IDOktaでIDプロバイダーにするときに必要になります。

次の手順

Microsoft Entra IDをIDプロバイダーにする