> ## Documentation Index
> Fetch the complete documentation index at: https://hc.saas-manager.biz.nuro.jp/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Integration NetworkでのSAML/SCIM設定手順

> Okta Integration Network（OIN）を利用したSAMLおよびSCIMの設定手順です。

## Okta Integration NetworkによるSAMLの設定

Okta Integration Network（OIN）経由でSAML設定に対応しました。値を細かく設定する必要がなく、簡単にOktaにアプリケーションの追加が可能です。

1. [OINの当サービス](https://www.okta.com/integrations/admina-by-money-forward/) のページにアクセスします。

2. **\[Add this integration]** ボタンをクリックします。

   <img src="https://mintcdn.com/admina-sbn/BjdC6TkH07eWqFjx/images/it-management/wllb3ml0pq/1780886298011-2026-06-08-11-38-08.png?fit=max&auto=format&n=BjdC6TkH07eWqFjx&q=85&s=008834d01a51901161d2bc20229c17a8" alt="Add this integrationボタン" width="552" height="164" data-path="images/it-management/wllb3ml0pq/1780886298011-2026-06-08-11-38-08.png" />

3. 管理者画面にログイン後、以下の画面で\[Done]をクリックします。

4. Applicationsに **当サービス** が追加されたことを確認します。

   <img src="https://mintcdn.com/admina-sbn/BjdC6TkH07eWqFjx/images/it-management/wllb3ml0pq/1780886402209-2026-06-08-11-39-53.png?fit=max&auto=format&n=BjdC6TkH07eWqFjx&q=85&s=5e56336ad571c209b6308f6c71fb805f" alt="Okta管理画面のApplicationsメニュー" width="552" height="632" data-path="images/it-management/wllb3ml0pq/1780886402209-2026-06-08-11-39-53.png" />

5. \[Sign On]タブに移動し、SettingsのEditボタンをクリックします。

6. Advanced Sign-on Settingsにスクロールし、`SAML entity ID`と`SAML reply URL`をそれぞれ入力します。

   <img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1689217453327-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=edbb5c16d83de60de50d469ae149820e" alt="Advanced Sign-on Settings" width="1472" height="690" data-path="images/it-management/wllb3ml0pq/1689217453327-image.png" />

   `SAML entity ID`と`SAML reply URL`の各値は、当サービスの【設定】> SAML/SCIMタブからご確認いただけます。

   <img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1689217720049-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=92da090d3b93fea4049cb770959f726c" alt="SAML/SCIM設定" width="2696" height="932" data-path="images/it-management/wllb3ml0pq/1689217720049-image.png" />

7. \[**Sign on**]タブのSAML2.0の項目から、Metadata URLをコピーし、当サービスの**設定 > セキュリティ**の`SAML metadata URL` にコピーして保存します。

<img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1701392292886-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=eaeefee949741fe79e0bc54364697cf8" alt="SAML metadata URL" width="1312" height="976" data-path="images/it-management/wllb3ml0pq/1701392292886-image.png" />

<img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1701392462501-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=43d441303143ea5c852b5e0ae25b3ef2" alt="設定完了" width="2666" height="1490" data-path="images/it-management/wllb3ml0pq/1701392462501-image.png" />

## Okta Integration NetworkによるSCIMの設定

こちらの手順はOkta Integration Network（OIN）ご利用の場合のSCIMの設定手順です。

その他のサービスでSCIMを設定する場合は、[SCIM設定方法](/it-management/settings/msu9u84kyh-scim) をご覧ください。

### サポートする機能

* ユーザーの新規作成：Okta内にユーザーが作成されると、当サービスにもユーザーが作成されます。
* ユーザープロファイルの更新：Oktaで更新されたユーザー情報が、当サービス側に反映されます。
* ユーザーの無効化（再有効化）、削除：Okta側で無効化・再有効化および削除されると、当サービスにもその結果が反映されます。

### 前提条件

* OINを利用するSCIMのプロビジョニングには、予め[**OIN**](https://www.okta.com/integrations/admina-by-money-forward/)**で当サービスを追加**してください。手動で追加したアプリケーションではご利用いただけないためご注意ください。

### 設定手順

#### Tenant URLとSecret Tokenの取得

当サービスの`設定 > セキュリティ`でIdPの設定画面に必要とするtenant URLとsecret tokenを取得できます。Secret tokenがない場合は生成ボタンを押してください。

1つの組織に対して1つのSCIM secret tokenのみ取得可能です。新しいトークンを生成すると、前に生成されたTokenは失効します。

<img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1758364302630-2025-09-20-19-29-28.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=66cb2a219998f778a41a0aa7cbed886c" alt="Tenant URLとSecret Token" width="2556" height="1194" data-path="images/it-management/wllb3ml0pq/1758364302630-2025-09-20-19-29-28.png" />

#### Okta側での設定

1. Apprications からOINで追加したをアプリケーションを選択し、`Provisoninng`タブをクリックします。
   Configure API Integration をクリックします。

   <img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1660728827321-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=4b1dd4c63201b335f693108611858a8e" alt="Configure API Integration" width="3054" height="1596" data-path="images/it-management/wllb3ml0pq/1660728827321-image.png" />

2. Enable API integration にチェックをいれ、Base URLとAPI Tokenを入力します。

   `Base URL` :取得した**Tenant URL**を入力

   `API Token` : 取得した **Secret Token** を入力

   <img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1660729117953-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=960da94018365c76c7b76ba1d1853427" alt="Enable API integration" width="2012" height="1368" data-path="images/it-management/wllb3ml0pq/1660729117953-image.png" />

3. **Test API Configuration** をクリックし、当サービス was verified successfully! と表示されることを確認します。SAVEをクリックします。

   <img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1660729327167-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=a5f7e13ed91022cf3822d0e371cc9ac4" alt="Test API Configuration" width="1996" height="1386" data-path="images/it-management/wllb3ml0pq/1660729327167-image.png" />

4. アプリケーションが追加されることを確認します。To Appタブメニューから、Editをクリックし、`Create User`, `Update User Attributes,` `Deactivate Users`の各**Enable**にチェックをし、Saveをクリックします。

   <img src="https://mintcdn.com/admina-sbn/TR-xjkAnsOsOnabw/images/it-management/wllb3ml0pq/1689217891673-image.png?fit=max&auto=format&n=TR-xjkAnsOsOnabw&q=85&s=2c0c07c7406f59522a4df0dcd0b5f58b" alt="To App設定" width="2014" height="1424" data-path="images/it-management/wllb3ml0pq/1689217891673-image.png" />

5. 以上で完了です。アプリケーションにユーザーをアサインすると当サービスに自動でプロビジョニングされます。

#### 既知の問題・トラブルシューティング

<Info>
  ・当サービスはアプリからOktaへのプロビジョニングをまだサポートしていませんので、「To Okta」の設定をデフォルト（無効）のままにしておいてください。

  ・当サービスのユーザー権限（ロール）がAdminの場合、SP Initiatedでのアクセスはできません。（設定不備によるログイン不可を避けるため）
</Info>
