Okta

Okta は、あらゆるデバイス上のあらゆるアプリケーションとあらゆるユーザーを接続します。Okta はクラウド向けに構築されたエンタープライズクラスの ID 管理サービスですが、多くのオンプレミスアプリケーションと互換性があります。Okta を使用すると、IT チームはあらゆる従業員によるあらゆるアプリケーションやデバイスへのアクセスを管理できます。

要件

要件	詳細
アカウントで Okta がオンになっている	Braze アカウントマネージャーに連絡して、アカウントでこれを有効にしましょう。
Okta 管理者権限	Okta を設定する前に、管理者権限があることを確認してください。
Braze管理者権限	Okta を設定する前に、管理者権限があることを確認してください。
RelayState API キー	IdP ログインを有効にするには、[設定] > [API キー] に移動し、sso.saml.login 権限を持つ API キーを作成します。

ステップ 1: Braze の設定

ステップ 1a: Braze の [セキュリティ設定] に移動

アカウントマネージャーがアカウントの SAML SSO を有効にした後、[設定] > [管理者設定] > [セキュリティ設定] に移動し、SAML SSO セクションを [オン] に切り替えます。

![[セキュリティ設定] ページで、Okta SAML SSO が有効になっています。]1

ステップ 1b: SAML SSO 設定の編集

Okta Admin ダッシュボードから、ターゲットURL (ログインURL) とx.509 証明書が提供されます。これをBraze アカウントのセキュリティ設定 ページに入力する必要があります。

要件	詳細
SAML Name	これはログイン画面のボタンテキストとして表示されます。これは通常、ID プロバイダーの名前です(例: “Okta”)。
Target URL	これは、Okta 管理者ダッシュボードで提供されるログイン URL です。これを確認するには、[アプリケーション] > 自分のアプリケーション > [一般] タブ > [アプリ埋め込みリンク] > [埋め込みリンク] に移動します。
Certificate	PEM エンコードされた x.509 証明書は、ID プロバイダーから提供されます。このフィールドにコピーアンドペーストする必要があります。これを Okta で取得するには、[SAML 署名証明書] に移動し、> [アクション] > [証明書をダウンロード] を選択します。

完了したら、ページ下部の [変更内容を保存] を選択します。

ステップ 2: Okta の設定

Okta で、Braze SAML アプリの [サインオン] タブを選択し、[編集] をクリックします。

次に、[デフォルトのリレーステート] フィールドに、sso.saml.login 権限を持つ RelayState API キーを入力します。

![[サインオン] タブの Okta のデフォルト RelayState。]2

これらの新しい設定を必ず保存してください。

ステップ 3: ログイン

これで、Okta を使用して Braze にログインできます。