リソースサーバーコネクターを構成する

アプリのリソースサーバーコネクターを構成し、アプリとAIエージェントの間にリソース接続を作成できるようにします。

開始する前の確認事項

• アプリを管理するための権限を持つ管理者ロールがあること。
• サードパーティアプリプロバイダーでクライアントアプリが登録されている。「一般的なリソースサーバーコネクターの前提条件」を参照してください。
• orgにアプリが統合されている。「既存のアプリ統合を追加する」を参照してください。

このタスクを開始する

1. Admin Consoleで、アプリケーション（Applications） > アプリケーション（Applications）に移動します。

2. リソースサーバーコネクターのあるアプリを検索して選択します。
3. リソースサーバー（Resource server）タブに移動します。
4. このアクセス方法を構成するには、アプリ間アクセス（XAA）（Cross-app access (XAA)）を選択します。
   1. アプリ間アクセスでアプリへのアクセスを付与するには、有効化（Enable）を選択します。
   2. 次のフィールドに情報を入力します。
      1. リソースURL（Resource URL）：このアプリのリソースサーバーのベースURL。
      2. 発行者URL（Issuer URL）：アプリの認可サーバーのベースURL。OktaはこのURLを使用してトークン検証リクエストを検出します。
      3. オーディエンス/テナントID（Audience/tenant ID）：リソースを保護する認可サーバーの一意の識別子またはオーディエンスクレーム。
   3. 保存（Save）をクリックします。
5. このアクセス方法を構成するには、セキュリティトークンサービス（STS）（Security token service (STS)）を選択します。
   1. セキュリティトークンサービスでアプリへのアクセスを付与するには、有効化（Enable）を選択します。
   2. リソースサーバーコネクターで登録したクライアントアプリのクライアントID（Client ID）とクライアントシークレット（Client secret）を入力します。
   3. クライアントアプリがスコープをサポートしている場合は、スコープ（Scopes）フィールドが表示されます。リソースサーバーに付与するスコープを追加します。
   4. 保存（Save）をクリックします。
6. 保存（Save）をクリックします。
7. 任意。編集（Edit）ボタンを使って構成を変更します。
   注:

   後でSTSスコープを変更する場合、そのAIエージェントを伴うアクティブなセッション内にいるユーザーは再認証して、同意する必要があります。その後、AIエージェントはユーザーに代わって以後のアクションを実行できます。