OktaでのSAML SSO
はじめに
この機能を使用できるユーザー
ビジネスプランとエンタープライズプランでサポートされているユーザー。
組織管理者のみが、SAML SSOをセットアップできます。
OktaでSAML SSOをセットアップするには、既存のOktaアカウントが必要です。
より厳しいセキュリティ要件を持つ組織では、SAML SSOを設定できます。FigmaでのSAML SSOの詳細はこちら →
OktaをIDプロバイダーとして使用して、ユーザーの認証とプロビジョニングを行うことができます。Figmaは、Okta(IDプロバイダー)とFigma(サービスプロバイダー)の両方から開始されるSAML SSOをサポートしています。
OktaにFigmaアプリを追加
FigmaとOktaを接続するには、最初にFigmaアプリをOktaアカウントに追加する必要があります。これにより、FigmaでSAML SSOを設定するために必要なIdPメタデータURLが生成されます。
- Oktaアカウントにログインして、[アプリケーション]ページに移動します。
- オプションから[アプリケーションを追加]を選択します。
- Figmaを検索し、[追加]ボタンをクリックしてFigmaをアカウントに追加します。
- インストールが完了したら、[サインオン]ページに進みます。
-
[IDプロバイダーメタデータ]リンクを右クリックし、 [リンクアドレスをコピー]を選択します。このリンクは
https://example.okta.com/app/abc123/sso/saml/metadataのようになります。
FigmaにSAML SSOをセットアップ
次に、組織の管理者設定でSAML SSOをセットアップする必要があります。
- ファイルブラウザから、[管理者設定]をクリックします。
- 画面上部の[設定]を選択します。
- [ログインとプロビジョニング]セクションで、[SAML SSO]をクリックします。
- [SAMLを設定]をクリックして、オプションから[Okta]を選択します。
- OktaのIdPメタデータIRLを入力し、[確認]をクリックします。
- [これは正しい情報です...]を確認するチェックボックスにチェックを入れて、[SAML SSOを設定]をクリックします。
- テナント IDの横にある[コピー]リンクをクリックします。これはOktaでセットアッププロセスを完了するために必要になります。
SAML SSOを介したログインが必須かどうか、またはユーザーが引き続きメールアドレスとパスワードでログインできるかどうかを決定する必要があります。認証オプションの詳細はこちら →
OktaでFigmaをセットアップ
テナントIDがあるので、Oktaで設定プロセスを完了できます。Figmaアプリと、アプリケーション間のユーザー属性のマッピングを設定する必要があります。
SAML SSOを設定
- OktaでFigmaアプリを開きます。
- [Sign On]タブに進み、[Edit]をクリックします。
- [Advanced Sign-On Settings]セクションまで下にスクロールします。
- 指定されたフィールドにテナントIDを入力します。
- [Application username format]フィールドに、オプションから[Email]を選択します。
- [Save]をクリックしてプロセスを完了します。
Figmaからのログイン(サービスプロバイダー開始SSO) Figma側からSAML SSOプロセスを開始するには、https://www.figma.com/saml/[テナントID]/startのURLに進みます。
[テナントID]を組織の実際のテナントIDに置き換えるようにしてください。
ユーザーをアプリケーションに割り当てる
これで、アプリケーションへのユーザーの割り当てを開始できます。このプロセスの一部として、各ユーザーに関する追加情報を入力するように求められる場合があります。
Figmaは、いくつかの基本属性のほか、SCIMエンタープライズユーザーだけが利用できる属性をサポートしています。
右端にある[割り当て]タブでアプリケーションへのユーザーの追加を開始します。
サポートされる基本属性
| 変数名 | 外部名 | 外部名前空間 | 提案マッピング |
| givenName | givenName | urn:ietf:params:scim:schemas:core:2.0:User | user.firstName |
| familyName | familyName | urn:ietf:params:scim:schemas:core:2.0:User | user.lastName |
| displayName | displayName | urn:ietf:params:scim:schemas:core:2.0:User | user.displayName |
| title | title | urn:ietf:params:scim:schemas:core:2.0:User | user.title |
サポートされているSCIMエンタープライズユーザー属性
| 変数名 | 外部名 | 外部名前空間 | 提案マッピング | |
| employeeNumber | employeeNumber | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.employeeNumber | |
| costCenter | costCenter | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.costCenter | |
| organization | organization | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.organization | |
| division | division | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.division | |
| department | department | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.department | |
| managerValue | manager.value | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.managerId | |
| managerDisplayName | manager.displayName | urn:ietf:params:scim:schemas:extension:enterprise:2.0:User | user.manager |
注: SCIMエンタープライズユーザー属性が欠落していますか。2019年6月以前にOktaに追加されたFigmaアプリケーションはアップグレードする必要がある場合があります。サポートが必要な場合は、support@figma.comに連絡してください。
SCIMで自動プロビジョニングをセットアップ
Oktaはまた、SCIMによるプロビジョニングをサポートしています。 SCIMをセットアップするには、FigmaでAPIトークンを生成し、続いてこれをOktaに追加する必要があります。
2つのウィンドウ間でより簡単にコピーできるように、両方のウィンドウを開いておくことをお勧めします。
FigmaでAPIトークンを生成
- ファイルブラウザから、[管理者設定]をクリックします。
- 画面上部の[設定]を選択します。
- [ログインとプロビジョニング]セクションで[SCIMプロビジョニング]をクリックします。
- ダイアログで[APIトークンを生成]をクリックします。
- クリップボードにAPIトークンをコピーします。これは、Oktaでプロセスを完了するために必要になります。
Oktaで自動プロビジョニングを設定
次の機能がOktaで有効になっているか確認します:
- ユーザーを作成
- ユーザー属性を更新
- ユーザーを解除
警告: ユーザーがOktaで無効になっている場合、そのユーザーのFigmaアカウントは組織から削除され、すべての権限が失われます。Oktaでユーザーを再度有効にして組織に再追加する場合、以前のチーム、プロジェクト、ファイルに手動で追加する必要があります。
- OktaでFigmaアプリを開きます。
- Figmaアプリで[プロビジョニング]タブに進みます。
- [API統合の設定]ボタンをクリックします。
- [API統合を有効にする]の横にあるチェックボックスにチェックを入れます。
- 指定されたフィールドにAPIトークンを入力します。
- [API資格情報のテスト]をクリックして、正しくセットアップされていることを確認します。
- 成功のメッセージが表示されたら、[保存]をクリックして適用します。
- これでさらにいくつかのオプションが[プロビジョニング]セクションの下に表示されます。左側の[アプリへ]を選択します。
- [保存]をクリックして適用します。