アプリケーション統合ウィザードのSAMLフィールドのリファレンス

背景が透明で横向きのPNG画像を使用すると、最適な効果を得られます。アップスケールを防ぐために、420 x 120ピクセル以上の解像度を使用してください。

［Use this for Recipient URL and Destination URL（受信者のURLおよび移動先URLに使用）］はデフォルトオンになっています。この設定は、受信者のURLと移動先URLの両方で同じURLを使用します。統合で別々のURLが必要な場合は、このチェックボックスをオフにして、次のフィールドに値を入力してください。

• ［Recipient URL（受信者のURL）］：アプリケーションがSAMLアサーションを提示できる場所。これは通常、シングルサインオン（SSO）URLです。
• ［Destination URL（宛先URL）］：SAMLアサーションに定義される、SAMLレスポンスの送信先。

アプリケーションのドキュメントでフォーマットが明記されていない場合は、デフォルト（［Unspecified（任意）］）を使用します。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このチェックボックスは、[Signature Certificate(署名証明書)]をアップロードすると表示されます。

このフィールドは、［Enable Single Logout（シングルログアウトの有効化）］が選択されている場合に表示されます。

フロントチャネルシングルログアウトの早期アクセス機能を有効にした場合、この構成は変更されています。「SAML統合でSLOを有効化する（フロントチャネルオプションを使用））」を参照してください。

このフィールドは、［Enable Single Logout（シングルログアウトの有効化）］が選択されている場合に表示されます。

このチェックボックスは、［Signature Certificate（署名証明書）］をアップロードすると表示されます。

一部のSAML認証リクエストメッセージは、インデックスまたはURLを指定しません。この場合、SAMLレスポンスは［Single sign on URL（シングルサインオンURL）］フィールドに指定されているACSに送信されます。

［Signed Requests（署名付きリクエスト）］を有効にすると、Oktaは過去に定義された静的SSO URLを削除し、代わりに署名付きSAMLリクエストからSSO URLを読み取ります。静的SSO URLと動的SSO URLの両方を指定することはできません。

Oktaで外部サービスを呼び出すには、ドロップダウンリストからサービスのエンドポイントを選択します。このオプションが［None (disabled)（なし（無効））］に設定されたままの場合、アサーションインラインフックがトリガーされても外部サービスは呼び出されません。「インラインフック」、「SAMLアサーションインラインフックリファレンス」、および「SAMLアサーションインラインフックの有効化」を参照してください。