Okta認証

概要

Okta認証を使用して、エンドユーザーがAlli LLM App Marketを使用する際のセキュリティを強化することができます。 Alli LLM App Marketのダッシュボード上でエージェントが Okta 認証を設定すると、エンドユーザーは Okta 認証を受けた場合のみ アプリランチャー と アプリ を使用することができるようになります。

※Alli Works へのOkta認証機能はオプション機能の為、こちらの機能をお使いになりたい場合は、担当セールスまたはカスタマーサクセスまでご連絡ください。

Alli LLM App MarketダッシュボードとOktaダッシュボード上での設定

  1. Oktaの管理者ダッシュボードにログインしてください。

  2. Applications > Applications 内の「Click Create App Integration」 ボタンを選択します。

  3. 「Sign-in method」と「Application type」を選択してください。

    ①「Sign-in method」は、"OIDC (OpenID Connect)" 「Application type」は、"Single-Page Application"を選択してください。 アプリケーション作成画面が開きましたら次に進みます。

  4. Alli LLM App Market ダッシュボード > プロジェクト設定 > 外部サービス連携 > Okta にアクセスし、下記A,B,Cの値を保存してください。

    A,B,Cの値は次のステップで使用しますので控えておいてください。

  5. Okta ダッシュボード に Okta アプリケーションの情報を入力します。

    ①アプリ連携名を入力（例：Alli）

    ②認可タイプの「リフレッシュ・トークン」オプションをチェックします。

    ③4.の値Aをコピーして貼り付けます

    ④4.の値Bをコピーして貼り付けます

    ⑤4.の値Cをコピーして貼り付けます

    ⑥アクセス制御のオプションを選択します

    「Skip group assignment for now」を選択した場合は、ユーザーまたはグループを後ほど手動で割り当てる必要があります。

    「Save」ボタンをクリックすると、以下のページが表示されます。

    上記画面内 1.のClient IDは次のステップで使用しますので控えておいてください。

  6. Alli LLM App Market ダッシュボード > プロジェクト設定 > 外部サービス連携 > Okta にアクセスし、下記D,Eの情報を入力してください。

    D: 5.で控えておいた1.の値(ClientID)をコピーして貼り付けます

    E:手動で入力してください。これは Okta アプリケーションの URL です。 Okta インスタンス名に基づいている必要があります。 例) 下記の情報でログインしている場合、

    https://{your_okta_instance_name}-admin.okta.com

    次の値をEに入力します

    https://{your_okta_instance_name}.okta.com/oauth2/default {your_okta_instance_name}以降の「-admin」の文字列が削除されていることにご注意ください。

  7. 接続ボタンをクリックし、以下のようなメッセージが表示されていれば接続は完了です。

Okta認証を使用したアプリランチャーへのアクセス(エンドユーザー画面)

プロジェクトにOkta 認証が接続されている場合、エンドユーザーは Okta 認証を受けて アプリランチャーにアクセスをする必要があります。

  1. アプリランチャーにアクセス アクセスする方法は下記の3つです。 ①「アプリ管理」>「アプリランチャー」ボタンのクリック

    ②プロジェクト設定 > アプリ ランチャー管理 > コピー ボタンのクリック

    ③アプリ ランチャーの URL を直接指定してアクセス

  2. Oktaの認証画面が立ち上がります。 エンドユーザーが自身のID/PWでログインが完了するとアクセスが完了します。

Oktaからサインアウトする場合は、アプリランチャー画面の「サインアウト」ボタンを選択してください。

Okta認証を使用した各アプリへのアクセス(エンドユーザー画面)

プロジェクトにOkta 認証が接続されている場合、エンドユーザーは Okta 認証を受けて各アプリにアクセスをする必要があります。

  1. 各アプリにアクセス Okta認証を介したアクセスは下記の4つです。 ①アプリマーケット > 各アプリをクリック > 「アプリをテストする」をクリック

    ②アプリ管理 > (公開)アプリをクリック > 「アプリテスト」をクリック

    ③各アプリの URLに直接アクセス 　 ([アプリ管理] > [アプリ] > [その他] ボタン > [URL をコピー] から)

    ④アプリランチャー > アプリをクリック

  2. アプリランチャーと同様にOktaの認証画面が立ち上がります。

ただし、エンドユーザーが アプリランチャーにアクセスするために既に Okta 認証を受けている場合は、各アプリへのアクセス時にOkta 認証を行う必要はありません。

更新情報

2024年5月　"会話型アプリ"へのOkta認証の対応をサポートいたしました。

前へ【Worksプロジェクト版】Google SSO認証次へ【Worksプロジェクト版】HENNG One SAML SSO認証

最終更新