リソースアプリには、ユーザーに代わってAIエージェントがアクセスできる保護対象リソースが含まれています。リソース接続を構成する前に、Oktaでリソースアプリを表すアプリ統合インスタンスを作成します。
Before you begin
- リソースアプリのインスタンスがOkta orgに存在していることを確認します。
- リソースサーバーとして登録するアプリがCross App Access（XAA）をサポートしていることを確認します。
Procedure
-
Admin Consoleで、に移動します。
-
SSOリソースアプリを選択します。リソースサーバーとして登録するアプリがXAAをサポートしていることを確認します。
-
アプリページのマシン割り当て（Machine Assignments） タブで、呼び出し元（Callers）タイルを選択します。呼び出し元（Callers）ページが表示され、ここでリソースアプリへの呼び出し元のアクセス方法を指定できます。
-
Cross App Access（XAA）の横にある 編集（Edit）をクリックします。
-
XAAを通じてアプリへのアクセスを付与するには、有効化（Enable）を選択します。
-
以下のフィールドを指定します。
- 発行者URL（Issuer URL）：アプリの認可サーバーのベースURL。Oktaは、トークン検証リクエストにこのURLを使用します。
- オーディエンス/テナントID（Audience/tenant ID）：リソースを保護する認可サーバーの一意の識別子またはオーディエンスクレーム。
- スコープ（Scopes）：リソースアプリが呼び出し元にアクセスを許可するスコープ。テキストフィールドにスコープを1つ指定します。さらにスコープを追加するには、+追加（+Add）をクリックします。最大100個のスコープを追加できます。
Note: カスタムSSOアプリインスタンスについて、これらのフィールドを指定します。OINから作成されたアプリインスタンスの場合、 発行者のURL（Issuer URL）とスコープ（Scopes）はベンダーによって設定されます。OINアプリインスタンスのオーディエンス/テナントID（Audience / tenant ID）フィールドを編集できます。
-
保存（Save）をクリックします。