アプリケーション統合ウィザードのSAMLフィールドのリファレンス

背景が透明で横向きのPNG画像を使用すると、最適な効果を得られます。アップスケールを防ぐために、420 x 120ピクセル以上の解像度を使用してください。

POST操作でSAMLアサーションが送信される宛先。このURLは必須であり、サービスプロバイダー（SP）のデフォルトのAssertion Consumer Service（ACS）URL値として機能します。このURLは、IDプロバイダー（IdP）が開始するサインオンリクエストで常に使用されます。

［Use this for Recipient URL and Destination URL（受信者のURLおよび移動先URLに使用）］はデフォルトで選択されます。この設定は、受信者のURLと移動先URLの両方で同じURLを使用します。統合が個別のURLを必要とするときは、このチェックボックスをオフにして、次のフィールドに値を入力します。

• ［Recipient URL（受信者のURL）］：アプリがSAMLアサーションを提示できるロケーション。通常、これはシングルサインオン（SSO）URLです。
• ［Destination URL（宛先URL）］：SAMLアサーションに定義される、SAMLレスポンスの送信先。

アプリのドキュメントでフォーマットが明記されていない場合は、デフォルト（Unspecified（指定なし））を使用します。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このフィールドは、［Assertion Encryption（アサーション暗号化）］が［Encrypted（暗号化済み）］に設定されている場合に表示されます。

このチェックボックスは、［Signature Certificate（署名証明書）］をアップロードすると表示されます。

このフィールドは、［Enable Single Logout（シングルログアウトの有効化）］が選択されている場合に表示されます。

フロントチャネルシングルログアウトの早期アクセス機能を有効にした場合、この構成は変更されています。「SAML統合でSLOを有効化する（フロントチャネルオプションを使用））」を参照してください。

このフィールドは、［Enable Single Logout（シングルログアウトの有効化）］が選択されている場合に表示されます。

このチェックボックスは、［Signature Certificate（署名証明書）］をアップロードすると表示されます。

一部のSAML認証リクエストメッセージは、インデックスまたはURLを指定しません。この場合、SAMLレスポンスは［Single sign on URL（シングルサインオンURL）］フィールドに指定されているACSに送信されます。

［Signed Requests（署名付きリクエスト）］を有効にすると、Oktaは過去に定義された静的SSO URLを削除し、代わりに署名付きSAMLリクエストからSSO URLを読み取ります。静的SSO URLと動的SSO URLの両方を指定することはできません。

Oktaで外部サービスを呼び出すには、ドロップダウンリストからサービスのエンドポイントを選択します。このオプションが［None (disabled)（なし（無効））］に設定されたままの場合、アサーションインラインフックがトリガーされても外部サービスは呼び出されません。「インラインフック」、「SAMLアサーションインラインフックリファレンス」、および「SAMLアサーションインラインフックの有効化」を参照してください。

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

アプリか、ユーザーのどちらがシングルログアウトを開始するか指定します。

• ［User is logged out of other participating apps and Okta（ユーザーは、他の参加しているアプリとOktaからログアウトされます）］：アプリがサインアウトのアクションを開始した場合、ユーザーはすべてのシングルログアウトアプリとOktaからサインアウトされます。
  • ［Response URL（レスポンスURL）］：Oktaからのシングルログアウト応答を受信するURLを入力します。
  • ［SP Issuer（SP発行者）］：シングルログアウト応答を発行するサービスプロバイダーのURLを入力します。
• ［User logs out of other logout-initiating apps or Okta（ユーザーが別のログアウト開始アプリまたはOktaからログアウトします）］：ユーザーがシングルログアウトアプリまたはOktaからサインアウトすると、ユーザーはすべてのシングルログアウトアプリとOktaからサインアウトされます。
  • ［Logout request URL（ログアウトリクエストのURL）］：Oktaがログアウト要求を送信するURLを入力します。
  • ［Request binding（リクエストのバインディング）］：ログアウト要求のURLのバインディングタイプを選択します。
  • ［User session details（ユーザーセッションの詳細）］：すべてのアクティブユーザーセッションではなく、特定のユーザーセッションを終了するには、［Include user session details（ユーザーセッションの詳細を含める）］を選択します。

統合しているアプリにユーザーがサインインする際の最大セッションライフタイムを構成します。

SAMLアサーションに値を含めるには、［Send value in response（値をレスポンスで送信）］を選択します。

最初のフィールドに数を入力し、ドロップダウンリストから時間単位を選択します。