サブユーザーの設定

設定手順

今回は Okta を例に説明していますが、Okta, Auth0, Google Workspace などのSAML 2.0 ベースIdP (ID プロバイダ) に対応しています。

SP (サービスプロバイダー) とは、ここではWave PROを指します。

1. OktaのAdminアカウントにログインする

2. [Applications]を選択し、[Create App Integration] をクリック

3. SAML 2.0 を選択し Next をクリック

4. Create SAML Integrationに必要事項を記入

Single sign-on URL: https://login.alphaus.cloud/wavepro/saml
Audience URI (SP Entity ID): https://login.alphaus.cloud/wavepro/saml

Attribute statements:

Name: https://app.alphaus.cloud/wavepro/SAML/Attributes/IDPID
Name format: leave default (Unspecified)
Value: user.waveproIdpId

Name: https://app.alphaus.cloud/wavepro/SAML/Attributes/Profiles
Name format: leave default (Unspecified)
Value: user.waveproProfiles

Name: https://app.alphaus.cloud/wavepro/SAML/Attributes/SessionName
Name format: leave default (Unspecified)
Value: user.email

Name: https://app.alphaus.cloud/wavepro/SAML/Attributes/SubUserId
Name format: leave default (Unspecified)
Value: user.subUserId

5. SAML Signing Certificatesを取得する

Applications > 作成したアプリケーション（今回はWavePROSSOIdp）＞Sign Onタブ

ページ下部のSAML Signing Certificates のActionsタブから View IdP metadata を選択

別画面で開いた情報を保存。この際 .xml の拡張子で保存

6. Wave PRO にIdP設定を追加する

環境設定 > IdP設定 > +IdPを追加をクリック

さきほどダウンロードしたファイルをアップロード

7. Profile attribute を追加する

メニューのDirectory > Profile Editorで > User (default) をクリック

Add Attribute から以下のattributeを追加する

以下の3つのAttributeを追加する

Display name: waveproIdpId
Variable name: waveproIdpId

Display name: waveproProfiles
Variable name: waveproProfiles

Display name: subUserId
Variable name: subUserId