独自のメールプロバイダーを使用する

Oktaが管理するSMTPサーバーではなく、サードパーティプロバイダーを介してOkta通知メールを送信する場合は、外部のメールプロバイダーを使用します。カスタムメールプロバイダーを追加すると、ビジネス要件と規制要件を満たすことができます。

• 特定の地理的場所にデータを保存するメールプロバイダーを選択することで、データレジデンシー要件が満たされます。
• メールに使用されるIPアドレスを制御できます。
• メールの配信や使用状況など、送信するメールに関する詳細な指標と情報を取得できます。

Oktaでは複数回、カスタムメールプロバイダー経由でのメッセージ配信を試行します。最初の試行が失敗すると、メッセージをキューに入れて、後で配信を再試行します。2回目の試行が失敗した場合は、メッセージはより長い遅延で再度キューに入れられます。最大再試行回数を超えると、FAILUREの配信イベントがSystem Logに記録されます。このような場合、メッセージの配信はOktaのデフォルトメールサービスにフォールバックされません。配信が成功すると、SUCCESSの配信イベントがSystem Logに記録されます。

接続タイプ

Oktaは、基本的なSMTPおよびOAuth 2.0認証を備えたカスタムメールプロバイダーをサポートします。

基本的なSMTP認証では、ユーザー名とパスワードを使用して、SMTPサーバーへのリクエストを認可します。管理者資格情報がこれらのリクエストで送信および保存されるため、一部のメールプロバイダー（MicrosoftやGoogle Workspaceなど）では、基本的なSMTP認証のサポートが廃止されます。

Oktaでは、これらのカスタムメールプロバイダーを使用するorgに、Microsoftの要件をサポートするクライアント資格情報フローと、Googleの要件をサポートするJWTベアラートークンフローの2つのOAuth 2.0認証オプションを提供しています。

開始する前に

• お使いの外部メールプロバイダーをセットアップします。「カスタムSMTP」を参照してください。

• プロバイダーのSMTPサーバーに関する次の詳細を収集します。
  • Host（ホスト）：SMTPサーバーのホスト名またはIPアドレス（例：your.smtp.host.com）。
  • Port（ポート）：SMTPサーバーが使用するポート。Oktaではデフォルトで465、587、2587がサポートされます。orgが標準以外のポートを使用している場合は、Oktaサポートまでお問い合わせください。
  • ［Username（ユーザー名）］：自分のSMTPユーザー名。
  • ［SMTP password（SMTPパスワード）］：自分のSMTPパスワードまたはGoogleアプリのパスワード。

OAuth 2.0を使用してカスタムメールプロバイダーを追加する

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

OAuth 2.0認証は、クライアント資格情報またはJWTベアラートークンを使用して構成できます。

クライアントの資格情報

このオプションでは、基本的なSMTP認証にMicrosoftを現在使用しているorgがサポートされます。クライアント資格情報を使用してOAuth 2.0プロバイダーを作成すると、クライアントシークレットはAPIレスポンスに返されません。

1. Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
2. ［Add custom email provider（カスタムメールプロバイダーを追加）］をクリックします。
3. ［Connection type（接続タイプ）］ドロップダウンメニューで、［OAuth 2.0 - client credentials flow（OAuth 2.0 - クライアント資格情報フロー）］を選択します。
4. OAuth 2.0クライアント資格情報フローの詳細を入力します。
   • クライアントID
   • クライアントシークレット
   • Scope（スコープ）
   • トークンエンドポイントURL
   • トークンエンドポイント認証方式
5. SMTPの詳細（［Host（ホスト）］、［Port（ポート）］、［Username（ユーザー名）］）を入力します。
6. ［Save（保存）］をクリックします。新しいプロバイダーが追加されます。
7. テストメールを送信して、正しく動作することを確認します。
8. ［Use custom email provider（カスタムメールプロバイダーを使用）］に切り替えます。

JWTベアラートークン

このオプションでは、基本的なSMTP認証にGoogle Workspaceを現在使用しているorgがサポートされます。クライアント資格情報を使用してOAuth 2.0プロバイダーを作成すると、秘密鍵はAPIレスポンスに返されません。

1. Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
2. ［Add custom email provider（カスタムメールプロバイダーを追加）］をクリックします。
3. ［Connection type（接続タイプ）］ドロップダウンメニューで、［OAuth 2.0 - JWT bearer tokens flow（OAuth 2.0 - JWTベアラートークンフロー）］を選択します。
4. OAuth 2.0クライアント資格情報フローの詳細を入力します。
   • クライアントID
   • トークンエンドポイントURL
   • Signing algorithm（署名アルゴリズム）
   • キーID（kid）
   • 発行者（iss）
   • 件名（sub）
   • オーディエンス（aud）
   • Scope（スコープ）
   • 秘密鍵
5. SMTPの詳細（［Host（ホスト）］、［Port（ポート）］、［Username（ユーザー名）］）を入力します。
6. ［Save（保存）］をクリックします。新しいプロバイダーが追加されます。
7. テストメールを送信して、正しく動作することを確認します。
8. ［Use custom email provider（カスタムメールプロバイダーを使用）］に切り替えます。

基本的なSMTP認証でカスタムメールプロバイダーを追加する

一部のメールプロバイダー（MicrosoftやGoogle Workspaceなど）では、基本的なSMTP認証のサポートが廃止されます。Oktaでは、可能であれば、カスタムメールプロバイダーでOAuth 2.0認証を使用することを推奨しています。

カスタムメールプロバイダーを追加する（Google Workspace以外）

1. Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
2. ［Add custom email provider（カスタムメールプロバイダーを追加）］をクリックします。
3. ［Connection type（接続タイプ）］ドロップダウンメニューで、［Basic authentication（基本認証）］を選択します。
4. SMTPの詳細（［Host（ホスト）］、［Port（ポート）］、［Username（ユーザー名）］、［SMTP password（SMTPパスワード）］）を入力します。
5. ［Save（保存）］をクリックします。新しいプロバイダーが追加されます。
6. テストメールを送信して、正しく動作することを確認します。
7. ［Use custom email provider（カスタムメールプロバイダーを使用）］に切り替えます。

Google Workspaceをカスタムメールプロバイダーとして追加する

Googleでは、Oktaなどの外部製品から同社サービスにアクセスする際にユーザー名とパスワードを許可していません。代わりに、Google WorkspaceでOAuthトークンの一種であるアプリパスワードを生成し、そのトークンを OktaでSMTPパスワードとして使用します。

1. Google Workspaceでアプリパスワードを作成します。Googleのサポート記事「アプリパスワードを作成、使用する」を参照してください 。
2. アプリパスワードをコピーして、安全な場所に保存します。
3. Okta Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
4. ［Add custom email provider（カスタムメールプロバイダーを追加）］をクリックします。
5. ［Connection type（接続タイプ）］ドロップダウンメニューで、［Basic authentication（基本認証）］を選択します。
6. SMTPの詳細（［Host（ホスト）］、［Port（ポート）］、［Username（ユーザー名）］）を入力します。
7. ［SMTP password（SMTPパスワード）］フィールドにアプリパスワードを貼り付けます。
8. ［Save（保存）］をクリックします。
9. テストメールを送信して、正しく動作することを確認します。
10. ［Use custom email provider（カスタムメールプロバイダーを使用）］に切り替えます。

Googleのサポート記事「安全性の低いアプリからOAuthへの移行」をご参照ください。

テストメールを送信する

メールプロバイダーが正しく構成されていることを確認するために、テストメールを送信します。

1. Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
2. ［SMTP server（SMTPサーバー）］の下の［Send test email（テストメールを送信）］をクリックします。
3. ［From（送信元）］アドレスを入力します。機能する有効なメールアドレスを使用してください。SMTPサーバーは、このテストの一環としてメールアドレスを検証します。
4. ［To（宛先）］アドレスを入力します。テストメールの送信先となるアドレスです。メールクライアントでこのメールアドレスにアクセスできることを確認します。
5. ［Send test email（テストメールを送信）］をクリックします。
6. メールが送信され、通知が表示されます。
7. メールクライアントで、［To（宛先）］アドレスにアクセスし、テストメールが届いたことを確認します。

カスタムメールドメインをブランドに追加する

カスタムメールドメインを各ブランドに追加します。

1. Admin Consoleで［Brands（ブランド）］に移動します。
2. カスタムメールドメインの追加先ブランドをクリックします。
3. ［Brand（ブランド）］［Domains（ドメイン）］［Email domain（メールドメイン）］に移動します。
4. デフォルトokta.comドメインの横の［Add email domain（メールドメインを追加）］をクリックします。
5. メール送信者のメールアドレスと名前を追加します。ユーザーの受信ボックスにはこの情報が表示されます。
6. ［Next（次へ）］をクリックします。
7. まだ構成していない場合は、メールプロバイダーを構成します。前のタスクを参照してください。
8. ［Verify（確認）］をクリックします。メールプロバイダーがブランドに追加され、［Domains（ドメイン）］［Email domain（メールドメイン）］に表示されるようになります。
9. ブランドごとに手順を繰り返します。

カスタムメールプロバイダーを削除する

orgのカスタムメールプロバイダーを削除します。プロバイダーを削除すると、orgのどのブランドもそのプロバイダーを使用しなくなります。その後、メールはデフォルトのメールプロバイダーokta.comから送信されます。

1. Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
2. メールプロバイダーの横の［Delete（削除）］アイコンをクリックします。［Remove email provider（メールプロバイダーを削除する）］ページが表示されます。
3. ［Remove email provider（メールプロバイダーの削除）］をクリックします。

カスタムメールプロバイダーを編集する

1. Admin Consoleで［Customizations（カスタマイズ）］［Email provider（メールプロバイダー）］に移動します。
2. メールプロバイダーの横の［Edit（編集）］アイコンをクリックします。［Edit custom email provider（カスタムメールプロバイダーを編集する）］ページが表示されます。
3. メールプロバイダーの情報を編集します。
4. ［Save（保存）］をクリックします。

関連項目

ブランディング

カスタムドメインを構成する