DigiCert と Okta 間の OIDC SSO の設定

DigiCert​​®​​ account メニューで、［アカウント］アイコンから［Sign-in methods］を選択します。

［OIDC でシングルサインオン］を選択します。

このタブを開いておきます。

［Okta Admin Console］にサインインします。

［Applications］ > ［Applications］に移動します。

［Create App integration］を選択します。

［Sign-in method］として［OIDC - OpenID Connect］を選択します。

［Application type］として［Web application］を選択します。

［次へ］を選択します。

［App integration name］として DigiCert​​®​​ account と入力します。

以下の値を DigiCert から取得して Okta に入力します。

1. ［Redirect URI］の内容をコピーして、Okta の［Sign-in redirect URIs］フィールドに貼り付けます。

2. ［ログアウト URL］の内容をコピーして、［Sign-out redirect URIs］フィールドに貼り付けます。

［Assignments］セクションで、［Skip group assignments for now］を選択します。

［Save］を選択します。

Okta の［General］タブで、［一般設定］セクションまでスクロールして［編集］を選択します。

1. ［Login］セクションの［Login initiated by］フィールドで、［Either Okta or App］を選択します。

2. DigiCert の［ログイン URL］の内容をコピーして、［Initiate login URI］フィールドに貼り付けます。

このタブを開いておきます。

Okta で、［General］タブ > ［Client credentials］に移動します。

1. ［クライアント ID］フィールドの内容をコピーして、DigiCert アカウントの以下のフィールドに貼り付けます。

   1. ［クライアント ID］

   2. ［ID トークンオーディエンス］

2. Okta の［クライアントシークレット］セクションで、［クライアントシークレット］の内容をコピーして、DigiCert の［クライアントシークレット］フィールドに貼り付けます。

DigiCert アカウントで必要とされる［プロバイダの URL］を作成するには:

1. 左側のメニューで、［Security］ > ［API］を選択します。

2. ［Authorization servers］タブで、発行者の URL をコピーします。

   例: https://example.okta.com/oauth2/default

3. ［Issuer URL］の /oauth2/default を /.well-known/openid-configuration に置き換えます。

DigiCert アカウントで、以下の手順を実行します。

1. 手順 3.2 c で作成した URL を、DigiCert アカウントの［プロバイダの URL］に入力します。

   例: https://example.okta.com/.well-known/openid-configuration

2. ［Enable/Disable SSO with SAML］セクションで、SSO を有効化するよう切り替えます。

3. ［Save configuration］を選択します。

［Applications］ > ［Applications］に移動します。

作成した DigiCert アカウントアプリを選択します。

［割り当て］タブを選択します。

［Assign］ > ［Assign People］を選択します。

ユーザー名の横にある［Assign］を選択します。

［Save and Go Back］を選択します。

［Done］を選択します。

DigiCert​​®​​ account にサインインします。

Okta ユーザー名を入力します。

［御社の SSO ポータルでサインインしてください］を選択します。