ステップ: Okta を使用した SAML SSO の設定

前提条件

管理権限のある Okta アカウント。
管理権限のある Adaptive Planning アカウント
SAML がインスタンスでプロビジョニングされたことを示す Adaptive Planning からの確認 E メール

Okta によって検証された Adaptive Planning アプリケーションを使用

Okta 管理にサインインし、
"管理"
をクリックします。
"Applications
" タブをクリックします。
"App Catalog の参照"
をクリックし、"Adaptive Insights" を検索します。検索結果から
"Adaptive Insights SAML"
を選択します。
"インテグレーションの追加"
をクリックし、次の詳細を入力します。
アプリケーション ラベル
デフォルト値は Adaptive Insights です。デフォルト値をアプリケーション ラベルとして設定することができます。
Adaptive Planning SSO URL
Adaptive Planning で
" 管理
SAML SSO 設定の
SSO URL"
から URL をコピーして貼り付けます。
NameID 形式
デフォルト値の
"未指定"
のままにします。
アプリケーションの表示設定
:
ユーザーにアプリケーション アイコンを表示しません
。このオプションはデフォルトでオフになっています。このオプションはビジネス要件に合わせて選択できます。
"Do not display application icon in the Okta Mobile App":
このオプションはデフォルトでオフになっています。 このオプションはビジネス要件に合わせて選択できます。
"完了"
をクリックします。

Adaptive Planning で Okta を ID プロバイダとして設定

前のセクションで Okta に追加したアプリケーションで "
Sign On
" タブをクリックします。
"SAML 設定手順の表示" をクリックします。
Okta からの SAML 2.0 リクエストを受け入れるように Adaptive Planning の設定を完了するには、"SAML 設定の手順の表示" ページの手順に従ってください。

Okta から Adaptive Planning への SAML SSO のテスト

Okta で、"
Okta で Adaptive Planning アプリケーションを追加"
で追加したアプリケーションをクリックします。 .
"割当
" タブをクリックし、
"ユーザー
" タブを選択します。
"割当"
をクリックし、
"Assign to People"
を選択します。
自分およびアクセス権を必要とする他のユーザーにアプリケーションを割り当てます。
管理者の認証情報で Adaptive Planning にサインインします。
"管理" > "ユーザーを編集"
に移動して、アプリケーションへのアクセスを許可するユーザーを選択します。
アプリケーションへのアクセスが必要な他のユーザーに対しても、同じ操作を行います。
Okta で
"My アプリ"
をクリックします。
作成したアプリケーションの名前が付いているアイコンを探し、クリックします。

Adaptive Planning に接続する Okta アプリケーションを作成します。

Okta にサインインし、
"管理"
をクリックします。
"Applications
" タブをクリックします。
"Create App Integration"
をクリックし、
"SAML 2.0"
を選択します。 
"次へ"
をクリックします。
"アプリ名"
にアプリケーションの名前を入力します。例: Adaptive Planning
"Do not display application icon to users"
オプションは、デフォルトでオフになっています。ビジネス要件に合わせてオプションを選択できます。
"Do not display application icon in Okta Mobile app"
オプションは、デフォルトでオフになっています。ビジネス要件に合わせてオプションを選択できます。
"次へ" をクリックします。
"Single sign-on URL"
で、Adaptive Planning の SSO URL をコピーして貼り付けます。
"管理
" "SAML SSO 設定
" SSO URL
に移動します。
"Use this for Recipient URL and Destination URL"
オプションはオンのままにします。
"Audience URI (SP Entity ID)"
に、Adaptive Planning からコピーしたのと同じ SSO URL を入力します。
"Default Relay State"
フィールドは空白のままにします。
"Name ID format"
で
"未指定"
を選択します。
"アプリケーション ユーザー名"
で、
"E メール"
を選択します。
"次へ"
をクリックします。
内部アプリを追加している Okta カスタマーです
。この設定を選択して、このアプリケーションがインスタンス外のユーザーに表示されないようにすることが重要です。詳細については Okta のドキュメントを参照してください。
"完了" を
クリックします。
"SAML Signing Certificates
" で
"SHA-2"
タイプの
"アクション"
をクリックし、
"証明書のダウンロード"
を選択します。 覚えやすい場所に証明書を保存します。

Adaptive Planning で Okta を ID プロバイダとして設定

管理者権限を持つユーザーとして Adaptive Planning インスタンスにサインインします。
メイン メニューから
"管理"
を選択します。
"Users and Permissions"
で
"SAML SSO Settings"
をクリックします。
次の SAML SSO の詳細を入力します。
"ID プロバイダ名"
に...
"ID プロバイダのエンティティ ID"
で、"ID プロバイダの発行元" の値をコピーして貼り付けます。 この情報を見つけるには、以前に作成したアプリケーションをクリックし、Okta の
"Sign On"
タブをクリックします。次に
"SAML 設定の指示" を
クリックします。
この情報は Okta で確認できます。
"ID プロバイダ SSO URL"
で、
"ID プロバイダ シングル サインオン URL" を
コピーして貼り付けます。この URL を見つけるには、Okta の
"Sign On"
タブをクリックし、
"SAML 設定の手順の表示" を
クリックします。
(任意)
"カスタム ログアウト URL"
に、Adaptive Planning アプリケーションでユーザーが
"ログアウト" を
クリックした場合に、ユーザーをリダイレクトする URL を入力します。
"SAML ユーザー ID"
として
"User's Adaptive Planning ユーザー名" を
選択します。
"SAML ユーザー ID の場所"
で、
"件名の NameID のユーザー ID"
を選択します。
"SAML nameID 形式"
で、Okta で設定したのと同じ名前 ID 形式を選択します。例: 未指定
特性のユーザー ID
"証明書のダウンロード" を
クリックします。
"SAML の有効化"
セクションで、
"SAML SSO および Adaptive Planning への直接ログインを許可"
を選択します。
"保存"
をクリックします。

設定のテスト

Okta で、作成したアプリケーションをクリックします。
"割当
" タブをクリックし、
"ユーザー" を
クリックします。
"割当"
をクリックし、
"Assign to People"
を選択します。
自分およびアクセスを必要とする他のユーザーにアプリケーションを割り当てます。
管理者の認証情報で Adaptive Planning にサインインします。
メイン メニューから
"管理"
を選択します。"ユーザー
と権限" に移動
するには、
"ユーザー"
をクリックします。 アプリへのアクセス権を付与するユーザーの横にある
"編集"
をクリックします。
"SAML フェデレーション ID"
に、Okta アカウントのユーザーの E メール アドレスを入力します。
"送信"
をクリックします。
アプリケーションへのアクセスが必要な他のユーザーに対しても、同じ操作を行います。
Okta で
"My Applications"
をクリックします。
作成したアプリケーションの名前が付いているアイコンを探し、クリックします。すべてが正しく設定されていれば、Okta により Adaptive Planning にリダイレクトされます。

Excel Interface for Planning および OfficeConnect への SSO