Okta を ID プロバイダーとして設定する

注: このセクションの手順は、設定例を示すためのものです。このページに記載されていない IdP の設定について詳しくは、Okta のドキュメントをご覧ください。

1. 別のブラウザー タブで、Okta の管理コンソールにログインします。
2. [アプリケーション] > [アプリケーション] に移動します。[アプリ統合を作成] をクリックし、サインオン方法として [SAML 2.0] を選択します。
3. [一般設定] ページで、連携しているアプリの名前として UiPath を指定します。
4. [Configure SAML] ページの [General] セクションに、次のように入力します。
   1. シングル サインオン URL: UiPath Platform から取得したアサーション コンシューマー サービス URL の値を入力します。
   2. [Use this for Recipient URL and Destination URL] チェックボックスをオンにします。
   3. 対象 URI: UiPath Platform から取得したエンティティ ID の値を入力します。
   4. 名前 ID のフォーマット: [EmailAddress] を選択します。
   5. アプリケーションのユーザー名: [Email] を選択します。
5. [属性ステートメント] に以下を追加します。
   1. 名前: http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress。 http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddressクレームでは大文字と小文字が区別されます。
   2. [名前のフォーマット] は [指定なし] のままにします。
   3. [値] を user.email に設定するか、ユーザーの一意のメール アドレスを含むユーザー属性に設定します。
   4. 必要に応じて、他の属性マッピングを追加します。UiPath Platform では、姓、名、役職、部門の各ユーザー属性もサポートしています。その後、この情報は UiPath に反映され、Automation Hub など他のサービスで利用できるようになります。
6. [フィードバック] ページで、好みのオプションを選択します。
7. [Finish (完了)] をクリックします。
8. [サインオン] タブの [設定] セクションの [セットアップ方法を表示] で、[Identity Provider metadata URL] の値をコピーし、後で使用するために保存します。
9. UiPath 用の [アプリケーション] ページで、新たに作成したアプリケーションを選択します。

10. [割り当て] タブで、[割り当て] > [ユーザーに割り当てる] を選択し、UiPath Platform での SAML 認証の使用を許可するユーザーを選択します。

    新たに追加されたユーザーが [People] タブに表示されます。