Okta を使用したエクスペリエンスの保護

SSO を使用してエクスペリエンスが保護されている場合、ユーザーは Web またはモバイルアプリエクスペリエンスにアクセスする前に認証する必要があります。

このトピックの手順では、Okta トライアルアカウントにサインアップし、アカウントにサインインし、Okta ダッシュボードページにアクセスできることを前提としています。

アプリケーションの作成

アプリケーションを作成することから始めます。

Okta トライアルアカウントにログインします。
上部ヘッダーの [ アプリケーション ] をクリックします。
[ アプリケーションの追加] をクリックします。
[ アプリケーションの追加 ] ページで、[ 新しいアプリケーションの作成 ] をクリックします。
を選択プラットホームのウェブとサインオン方法のSAML 2.0。
[ 作成] をクリックします。
アプリ名を入力します。
（オプション）アプリロゴをブラウズして選択します。
[Next]をクリックします。
シングルサインオン URLを https://auth.bcvp0rtal.com/login/callback に設定します。
オーディエンス URI（SP エンティティ ID）には、Okta ホームページの Okta URLを入力します。これは、トライアルアカウントの作成時に Okta から受信した新しいアカウントの電子メールに記載されます。

属性ステートメントセクションでは、次の属性を作成する必要があります。

アプリケーション属性をマッピングすると、Brightcove Engage エクスペリエンスで次のことが起こります。

クリック<> SAML アサーションのプレビューボタン。新しいブラウザタブに有効な XML が表示されます。エラーがある場合は、メッセージが表示されます。
[ 次へ] をクリックします。
[あなたは顧客ですか、パートナーですか] でオプションを選択します。 [ 完了] をクリックします。
アプリケーションが作成され、 [設定]ページが表示されることを確認します。
セットアップ手順を完了するまで SAML 2.0が設定されていないと表示される場所を特定します。[ セットアップ手順を表示] をクリックします。

SAML 2.0 の設定方法の手順が新しいブラウザタブで開きます。この情報は、Brightcove Engage にアクセスコントロールプロファイルを作成するときに必要です。

SSO を使用して保護したいエクスペリエンスを保護するために使用するアクセスコントロールプロファイルを作成する必要があります。

Brightcove Engageアカウントにログインします。
クリック設定ヘッダーに。
[ プロファイルの作成] をクリックします。
プロファイルに [ 名前] を指定します。
「SAML 2.0 の構成方法」の手順に戻ります。ID プロバイダーのシングルサインオン URLをコピーして、[ SAML 2.0 エンドポイント (HTTP) ] フィールドに貼り付けます。
SAML 2.0 の設定方法の手順に戻ります。[ X.509 証明書 ] フィールドの値全体をコピーし、[ X.509 証明書 ] フィールドに貼り付けます。 BEGIN/END Certificate 行を含めるようにしてください。
[ 保存 ] をクリックし、プロファイルが作成されたことを確認します。