OktaによるSSO

SSO は Certyneo の Business プランおよび Enterprise プランで利用可能です。設定を開始するには Certyneo ワークスペースの管理者である必要があり、SAML 2.0 または OpenID Connect アプリケーションを作成するために Okta 側の必要な管理者権限を持っている必要があります。

• Certyneo から開始する SSO（SP-initiated SSO）、SAML 2.0 または OpenID Connect 経由
• 初回サインイン時のアカウントの自動プロビジョニング（Just-In-Time provisioning）
• Okta から開始する SSO（IdP-initiated SSO）

Certyneo から開始するシングルログアウト（SP-initiated SLO）はまだ利用できません。

1. Certyneo の管理画面で 設定 → Workspaces に移動し、「SSOを設定」をクリックします。
2. 当社のアイデンティティパートナー（WorkOS）の安全な管理ポータルにリダイレクトされます。アイデンティティプロバイダーとして「Okta」を選択します。
3. Okta の Admin Console で Certyneo 用の SAML 2.0（または OpenID Connect）アプリケーションを作成し、SAML メタデータ URL（または OIDC の場合は client ID / client secret）をコピーします。
4. この情報を SSO 管理ポータルに貼り付けます。
5. SSO が有効になりました。チームメンバーは「Oktaでサインイン」から Certyneo にサインインできます。

サインインに失敗する場合は、ユーザーが Okta と Certyneo の両方で同じメールアドレスで存在すること、および Okta アプリケーションがユーザーまたはそのグループに正しく割り当てられていることを確認してください。