Microsoft Entra IDでOktaエンタープライズアプリを作成する
Microsoft Entra IDがOktaと通信してデータを交換できるようにするには、Microsoft Entra IDでOktaエンタープライズアプリを作成する必要があります。
開始する前に
Microsoft Entra IDをOktaと統合するには、次が必要です。
-
Oktaインスタンス
-
Microsoft Entra IDプレミアムインスタンス
-
Microsoft 365開発者アカウント
このタスクを開始する
- Microsoft Azureポータルにサインインし、左上のポータルメニューアイコンをクリックして［Microsoft Entra ID］を選択します。
- 右ペインで［Manage（管理）］の下の［Enterprise application（エンタープライズアプリケーション）］をクリックします。
- ［Enterprise applications（エンタープライズアプリケーション）］ページで［New application（新規アプリケーション）］をクリックします。
- ［Create your own application（自分のアプリケーションを作成する）］をクリックします。
- ［Name（名前）］フィールドにOktaと入力するか、アプリケーションの任意の名前を入力し、［Integrate any other application you don't find in the gallery (non-gallery)（ギャラリーで見つからないほかのアプリケーションを統合する（非ギャラリー））］を選択します。
- ［Create（作成）］をクリックします。
-
左メニューで［Single sign-on（シングルサインオン）］をクリックし、［SAML］をクリックします。
最初にMicrosoft Entra IDでエンタープライズアプリを作成するときは、［Identifier（Entity ID）（識別子（エンティティID））］と［Reply URL（Assertion Consumer Service URL）（応答URL（アサーションコンシューマーサービスURL））］に一時的な値を入力してダウンロード用の証明書を生成します。［識別子（エンティティID）］と［応答URL（アサーションコンシューマーサービスURL）］の値は、次のセクションでMicrosoft Entra IDをIDプロバイダーにした後で更新できます。 - ［SAML Signing Certificate（SAML署名証明書）］エリアで［Certificate（Base64）（証明書（Base64））］の［Download（ダウンロード）］を選択してコンピューターに証明書をダウンロードします。
Microsoft Entra IDをOktaのIDプロバイダーにする場合は、証明書が必要です。
- ［Set up Okta（Oktaのセットアップ）］エリアで次のフィールドの値を記録します。
Login URL（ログインURL）
- Microsoft Entra ID識別子
これらの値は、Microsoft Entra IDをOktaでIDプロバイダーにするときに必要になります。