SAML SSO の設定

​

アクセス管理用のグループを作成する

1. Administrator として Okta インスタンスにログインします。
2. 左側で Groups を選択します。
3. Add group をクリックします。
4. グループの名前と説明を入力します。このグループは、SAML アプリと関連するブックマークアプリの間でユーザーを一致させるために使用します。
5. Save をクリックします。
6. 作成したグループ名をクリックします。
7. Assign people をクリックし、この ClickHouse 組織へのアクセスを許可するユーザーを割り当てます。

​

ユーザーがシームレスにログインできるようにブックマークアプリを作成する

1. 左側で Applications を選択し、次に Applications サブ見出しを選択します。
2. Browse App Catalog をクリックします。
3. Bookmark App を検索して選択します。
4. Add integration をクリックします。
5. アプリのラベルを選択します。
6. URL に https://console.clickhouse.cloud/?connection={organizationid} を入力します
7. Assignments タブに移動し、上で作成したグループを追加します。

​

接続を有効にするための SAML アプリを作成する

1. 左側で Applications を選択し、次に Applications サブ見出しを選択します。
2. Create App Integration をクリックします。
3. SAML 2.0 を選択し、Next をクリックします。
4. アプリケーション名を入力し、Don’t display application icon to users の横にあるチェックボックスをオンにしてから Next をクリックします。
5. 次の値を使用して SAML 設定画面を入力します。

   フィールド	値
   Single Sign On URL	コンソールから Single Sign-On URL をコピーします
   Audience URI (SP Entity ID)	コンソールから Service Provider Entity ID をコピーします
   Default RelayState	空欄のままにします
   Name ID format	Unspecified
   Application username	Email
   Update application username on	Create and update

6. 次の Attribute Statement を入力します。

   Name	Name format	Value
   email	Basic	user.email

7. Next をクリックします。
8. Feedback 画面で必要な情報を入力し、Finish をクリックします。
9. Assignments タブに移動し、上で作成したグループを追加します。
10. 新しいアプリの Sign On タブで、Copy metadata URL ボタンをクリックします。
11. Add the metadata URL to your SAML configuration に戻り、手順を続けます。