AxurプラットフォームがSAML経由で正しく認識するには、以下の表に示すように、プラットフォームが想定する正確な名前でグループを作成する必要があります。後ほど、それらの間のマッピングを作成します。

この戦略は組織化に役立ちます。最初に作成したグループ（例：Axur Platform Viewer）は、Okta検索でAxur Platformに属していることを簡単に識別できます。後ほど、マッピングを作成します。これにより、例えばAxur Platform Viewerグループのユーザーからログインを受信するたびに、プラットフォームに送信されたグループがそれぞれ必要なグループ（この場合はone-viewer ）に変換されます。

作成したユーザーにグループを割り当てるには、画像の手順に従ってください。

Oktaダッシュボードにアクセスしたら、画像の手順に従って新しいアプリケーションを作成してください。プロセスは順番に進んでいきますが、理解を深めるためにセクションに分けています。シンプルで分かりやすいインターフェースです。

次のセクションに進みます。

SSOプロセスがスムーズに機能するには、 Oktaが通信相手を認識する必要があります。

この意味で、アプリ作成の最初のセクションでは、 SAMLプロトコルを介して通信できるように、Axur プラットフォームを参照するデータが要求されます。

必要なデータは次のとおりです (これらの値は固定されており、表示されているとおりに入力する必要があります)。

画像に示されているとおりに各フィールドに入力してください。上記の表に記載されている値に加え、「名前IDの形式」と「アプリケーションユーザー名」のフィールドも含め、サンプル画像に示されているすべての値が入力されていることを確認してください。組織に特別な要件がない限り、表示されていないその他のフィールドは通常、デフォルト値のままにするか、空白のままにすることができます。

Okta をプロバイダーとして使用することで、 Oktaによって既に保存・管理されている認証情報を活用します 。これらの認証情報は、プロバイダーが定義した形式で保存されます。しかし、SAMLを使用してAxur プラットフォームと通信するには、ユーザーデータを標準化された方法で送信する必要があります。つまり、データがOktaから送信されたか他のプロバイダーから送信されたかに関係なく、 Axur プラットフォームがユーザーのメール属性を常に同じ形式で受信できるようにする必要があります。プロバイダーによってデータの保存方法は異なりますが、マッピングによってこの問題を解決できます。

このアプリケーション用にOktaでグループを作成しない場合は、このユーザー属性セクションの下に表示されるグループマッピング値は入力しないでください。適切なボタンをクリックして、新しいアプリの作成プロセスを続行してください。Oktaから最終的なフィードバック手順が表示される場合がありますが、通常はオプションであり、スキップできます。その後、アプリの作成プロセスを完了できます。

ユーザー属性と同様に、グループも存在します。グループは、特定の基準に基づいてユーザーをグループ化します。これらのグループはOktaの管理者によって作成されますが、前のセクションで説明したように、このデータがプロバイダーに関係なく標準化された方法でAxurプラットフォームに送信されるようにマッピングを作成する必要があります。

画像に従って Okta設定でグループ マッピングを作成し、表の値を使用して構成を実行します。

パターン ( one-.*) により、予想される Axur プラットフォーム サフィックス (例: one-viewer、 one-manager ) に一致するすべてのグループが含まれるようになります。

適切なボタンをクリックして、新しいアプリの作成プロセスを続行してください。Okta から最終フィードバック手順が表示される場合がありますが、これは通常オプションであり、スキップできます。その後、アプリの作成プロセスを完了できます。グループ属性のマッピングを正しく機能させるには、もう1つ必要なことがあります。

グループ作成セクションでは、 Axurプラットフォーム上の既存のプロフィールごとに2つのグループを作成しました （例：Axurプラットフォーム閲覧者-> one-viewer）。次に、最初のグループのユーザーを2番目のグループに自動的に関連付けるルールを作成し、プラットフォーム上ですべてが正常に動作するようにします。手順については、画像の手順に従ってください。

当社ではアイデンティティ プロバイダーとしてOktaを使用しているため、 Axur プラットフォームが誰と通信するのか、その情報が安全で信頼できるのかを伝える情報を取得する必要があります。

Axur プラットフォーム用に作成したアプリケーションにアクセスしたら、 「サインオン」タブをクリックします。写真のように、プロバイダーのメタデータが保存されているURLが記載されたセクションがあります。このURLはチュートリアルの後半で使用します。このリンクをコピーし、メモに保存しておけば、後でこのデータを利用できます。

残りは、作成した新しいアプリケーションにユーザーまたはグループを割り当てるだけです。画像の手順に従ってください。

グループの場合：

これでOktaプロバイダーでの必要な設定は完了です 。プラットフォームの設定ガイドに戻り、アプリケーションの作成を完了してください。