ThoughtSpot用にOkta IdPを構成する

OktaをThoughtSpotのIDプロバイダー(IdP)として構成します。

  1. 管理者としてThoughtSpotにサインインします。
  2. [Admin Settings(管理者設定)][Authentication(認証)]に移動し、[Single Sign On(シングルサインオン)]をクリックします。
  3. [OIDC IdP]を選択するか、[Add Identity Provider(IDプロバイダーを追加)][OIDC IdP]をクリックします。

  4. [OIDC Identity Provider Connection Details(OIDC IDプロバイダー接続の詳細)]セクションで、[Connection Name(接続名)]を入力します。

  5. 前の手順で取得した[Client ID(クライアントID)][Client Secret(クライアントシークレット)]を入力します。

  6. 前の手順でメタデータセクションから取得した、次のOIDCエンドポイントを入力します。

    • Authorization Endpoint(認可エンドポイント)

    • Token Endpoint(トークンエンドポイント)

    • 発行者

    • User Info Endpoint(ユーザー情報エンドポイント)

    • Jwks Endpoint(JWKSエンドポイント)

  7. 初回ログイン時にユーザーアカウントを自動的に作成するには、[Just-in-Time (JIT) flow(ジャストインタイム(JIT)フロー)]のトグルを有効にして、[Continue(続行)]をクリックします。

  8. [Map attributes(属性をマッピング)]セクションで、IDプロバイダーのOIDCアサーションの属性がThoughtSpotの対応する属性に正確にマッピングされていることを確認します。

  9. [Save and Continue(保存して続行)]をクリックします。

  10. [Add ThoughtSpot to your Identity Provider(ThoughtSpotをIDプロバイダーに追加)]セクションで、[Enable(有効化)]をクリックして統合を完了します。

次の手順

SP起点のシングルサインオン(SSO)を確認する