Okta とのシングルサインオン統合 | KiteSuite ヘルプセンター

KiteSuite では Okta と簡単に統合できるため、組織のメンバー全体が SSO で簡単かつ安全にログインできます。

KiteSuite は、SAML 2.0 をサポートする Google および Microsoft とともに、ID プロバイダーとして Okta との SSO 統合を提供します。

サポートされている機能

サービスプロバイダーが開始する SSO:

Okta アカウントと KiteSuite アカウントをシームレスに統合するには、以下の手順に従ってください。

Kitesuite アプリを Okta アカウントに追加したら、(ユーザーダッシュボードの右上にある) [管理] ボタンをクリックして管理者ダッシュボードにアクセスします。
[アプリケーション] > [アプリケーション] に移動し、KiteSuite アプリを選択します。
「サインオン」タブで「編集」をクリックします。
次に、KiteSuite アプリケーションの右メニューからプロフィールアイコンをクリックし、[ワークスペース設定] に移動します。ここから [セキュリティ] をクリックし、[シングルサインオン] セクションで [Okta] を選択します。
Okta から ID プロバイダーのメタデータリンクをコピーします。
このリンクを KiteSuite の ID プロバイダーのメタデータフィールドに貼り付けます。
KiteSuite にメタデータを保存します。
[Okta で認証] をクリックしてセットアップを完了します。
ここで、Okta サインインにリダイレクトされ、統合を完了するにはサインインする必要があります。
Okta にサインインした後、KiteSuite ワークスペース設定にリダイレクトされ、SSO 設定を管理します。

ユーザーには、サインアップページから Okta でログインするオプション (メールとパスワードフィールドのすぐ下) が表示されます。
「SSO でログイン」ボタンをクリックすると、別のページにリダイレクトされ、SSO 登録メールアドレスの入力を求められます。
電子メールアドレスを入力すると、その電子メールがすでに KiteSuite に登録されている場合は、Okta でログインするように求められます。電子メールが登録されていない場合は、電子メールが見つからないというエラーが表示されます。以下のスクリーンショットをご確認ください。
次に、KiteSuite 認証情報を入力して、KiteSuite アプリケーションの使用を続けます。
資格情報を入力すると、Okta が有効になっている KiteSuite ワークスペースにリダイレクトされます。

管理者が Okta SSO を義務付けたら、ユーザーは自分のアカウントを Okta にリンクする必要があります。

ユーザー設定の「セキュリティと権限」で、ユーザーは次のことができます。

「Okta」ボタンをクリックして Okta を使用してサインインし、上記の手順に従います。
「リンクを解除」すると、アカウントと Okta の関連付けが解除されます。「SSO は必要ありません」ボタンをクリックし、ポップアップから続行ボタンを押して、Okta アカウントのリンクを解除します
。
Okta SSO を再リンクするには、必要に応じてアカウントをリンクするのと同じ手順に従って、アカウントを別の Okta アカウントに関連付けます。

注: Okta SSO がワークスペースで正常に有効になっていない場合、[リンク] ボタンは使用できません。

管理者は、次の手順に従って、Okta アカウントを KiteSuite にリンクしているユーザーを簡単に識別できます。

同じ Okta 環境を使用して複数のワークスペースにシームレスにアクセスしたり、Google または Microsoft 環境を利用したりできます。その方法は次のとおりです。

注: Okta ID が 1 つのワークスペースにリンクされているため、Okta オプションを使用して 2 つの異なるワークスペースを切り替えることはできません。ユーザーは別のワークスペースに切り替えるには再度ログインする必要があります。

Okta SSO 経由で個人をワークスペースに招待する場合は、以下の手順に従ってください。