KiteSuite は Okta との簡単な統合を提供するため、組織全体のメンバーが SSO で簡単かつ安全にログインできるようになります。
KiteSuite は、SAML 2.0 をサポートする Google および Microsoft に加えて、ID プロバイダーとしての Okta との SSO 統合を提供します。
サポートされている機能
サービスプロバイダーが開始する SSO:
リストされている機能の詳細については、Okta 用語集をご覧ください。
ご質問やご提案がございましたら、support@kitesuite.comまで専用サポート チームにお問い合わせください。24 時間年中無休でサポートいたします。
OktaとKiteSuiteの統合に必要なものすべて
Okta 管理者アカウントが必要です。
KiteSuite でエンタープライズ プランを有効にする必要があります。
ワークスペースの所有者/管理者は、ワークスペースに対して SSO を有効にする必要があります。
KiteSuite を Okta アカウントにリンクする手順
組織の Okta 管理ダッシュボードに移動します。
アプリケーションオプションを選択します。
アプリケーション オプションでアプリケーションを選択します。
「アプリカタログの参照」ボタンをクリックします。
次に、「アプリ統合カタログの参照」から検索バーを使用して KiteSuite を見つけます。
KiteSuite をクリックすると、KiteSuite の概要ページにリダイレクトされます。
概要ページから「KiteSuite を追加」ボタンをクリックすると、ここから一般設定に移動します。
設定を構成し、「完了」をクリックします。
ワークスペース統合のセットアップ
Okta アカウントと KiteSuite アカウントをシームレスに統合するには、以下の手順に従ってください。
OktaアカウントにKitesuiteアプリを追加したら、管理者ボタン(ユーザーダッシュボードの右上)をクリックして管理者ダッシュボードにアクセスします。
「アプリケーション」>「アプリケーション」に移動し、KiteSuite アプリを選択します。
[サインオン] タブで、[編集] をクリックします。
次に、KiteSuite アプリケーションで、右側のメニューからプロファイル アイコンをクリックし、[ワークスペース設定に移動] に移動 >> ここから [セキュリティ] をクリックし、[シングル サインオン] セクションで [Okta] を選択します。
Okta から ID プロバイダーのメタデータ リンクをコピーします。
このリンクを KiteSuite の ID プロバイダー メタデータ フィールドに貼り付けます。
メタデータをKiteSuiteに保存します。
「Okta で認証」をクリックしてセットアップを完了します。
次に、Okta サインインにリダイレクトされます。統合を完了するにはサインインする必要があります。
Okta にサインインすると、SSO 設定を管理するために KiteSuite ワークスペース設定にリダイレクトされます。
OktaでKiteSuiteアカウントにサインインする
ユーザーには、サインアップ ページから Okta を使用してログインするオプション (メールとパスワード フィールドのすぐ下) が提供されます。
SSO でログイン ボタンをクリックすると、別のページにリダイレクトされ、SSO 登録メール アドレスの入力を求められます。
メールアドレスを入力すると、そのメールアドレスがすでに KiteSuite に登録されている場合は、Okta でログインするように求められます。メールアドレスが登録されていない場合は、メールアドレスが見つからないというエラーが表示されます。以下のスクリーンショットを確認してください。
KiteSuite アプリケーションを引き続き使用するには、KiteSuite の資格情報を入力してください。
資格情報を入力すると、Okta が有効になっている KiteSuite ワークスペースにリダイレクトされます。
Okta アカウントリンクの管理
管理者が Okta SSO を義務付けると、ユーザーは自分のアカウントを Okta にリンクする必要があります。
ユーザー設定の「セキュリティと権限」で、ユーザーは次のことができます。
「Okta」ボタンをクリックしてOktaを使用してサインインし、上記の手順に従います。
「リンク解除」をクリックすると、アカウントと Okta の関連付けが解除されます。「SSO を必要としない」ボタンをクリックし、ポップアップから続行ボタンを押して、Okta アカウントのリンクを解除します。
Okta SSO を再リンクするには、必要に応じてアカウントをリンクする場合と同じ手順に従って、アカウントを別の Okta アカウントに関連付けます。
注意:ワークスペースで Okta SSO が正常に有効化されていない場合、「リンク」ボタンは使用できません。
KiteSuite で Okta ユーザーを表示する
管理者は、次の手順に従って、Okta アカウントを KiteSuite にリンクしたユーザーを簡単に識別できます。
ワークスペースのアバターをクリックし、「ワークスペース設定」を選択します。
「設定」メニューから、「ユーザーの管理」に移動します。
名前の横に Okta アイコンが表示されているユーザーは、SSO が正常に設定されています。
Okta から複数の KiteSuite ワークスペースへの SSO を有効にする
同じ Okta 環境を使用して複数のワークスペースにシームレスにアクセスすることも、Google または Microsoft 環境を利用することもできます。手順は次のとおりです。
標準の統合プロセスを使用して、1 つのワークスペースに対して Okta SSO を構成します。
2 番目のワークスペースでは、Okta 環境でカスタム SAML アプリケーションを設定して接続を確立します。
両方のワークスペースに SSO が必要な場合は、KiteSuite アカウントにサインインすると、両方のワークスペースにサインインするように求められます。
注: Okta ID は 1 つのワークスペースにリンクされているため、Okta オプションを使用して 2 つの異なるワークスペースを切り替えることはできません。ユーザーは別のワークスペースに切り替えるために再度ログインする必要があります。
Okta SSO API データ
Okta SSO 経由でワークスペースに個人を招待する場合は、次の手順に従ってください。
参加日の値は、ユーザーがワークスペースに参加した日、または Okta SSO を設定した日を示します
。招待者とは、Okta SSO 経由で KiteSuite ワークスペースに個人を招待するときに、ワークスペースに対して Okta SSO を有効にしたユーザーです。