Okta の SSO を設定する

​

始める前に

• Base44 エンタープライズワークスペースのオーナーまたは管理者アクセス権
• Okta 組織の管理者アクセス権
• ワークスペース ID (エンタープライズワークスペース URL の /workspace/ 以降の文字列)
• Okta ドメイン (.okta.com の前の部分、例: your-company)

​

シングルサインオンを設定する

​

ステップ 1: OIDC アプリを作成する

1. Okta Admin Console で Applications > Applications に移動し、Create App Integration をクリックします。
2. Sign-in method を OIDC - OpenID Connect に設定します。
3. Application type を Web Application に設定します。
4. Next をクリックします。

​

ステップ 2: アプリを構成する

1. App name を入力します (例: Base44 - your workspace name)。
2. Sign-in redirect URIs に、ワークスペースコールバック URL を追加します。{{WORKSPACE_ID}} をワークスペース ID に置き換えます: https://app.base44.com/api/workspaces/{{WORKSPACE_ID}}/auth/sso/callback
3. Sign-out redirect URIs に https://app.base44.com を追加します。
4. Controlled access で、アプリを使用できるユーザーを選択します (例: Allow everyone in your organization to access)。
5. Save をクリックします。

​

ステップ 3: 資格情報を取得する

• Client ID
• Client Secret
• Okta ドメイン (サブドメインのみ。例: your-company.okta.com ではなく your-company)

​

ステップ 4: 認可サーバーで Base44 を許可する

1. Security > API > Authorization Servers に移動し、default サーバーを開きます。
2. Access Policies タブで Add Rule をクリックするか、既存のルールを編集します。
3. ルールに名前 (例: Allow Base44) を付け、付与タイプを Authorization Code に設定し、Base44 アプリ (またはすべてのクライアント)、すべてのユーザー、任意のスコープに適用します。
4. Create Rule をクリックします。

​

ステップ 5: Base44 に詳細を追加する

1. アカウント左上のワークスペース名をクリックします。
2. Settings をクリックします。
3. Auth and security をクリックします。
4. Single Sign-On Configuration の横のトグルを有効にします。
5. Select SSO Provider で Okta を選択します。
6. Client ID、Client Secret、Okta Domain (サブドメインのみ) を入力します。
7. Scope は openid email profile のままにします。
8. Discovery URL は Okta ドメインから自動入力されます。
9. Enable SSO をクリックします。

​

ステップ 6: ユーザーを割り当てる

1. Okta アプリで Assignments タブに移動します。
2. Assign をクリックし、Assign to People または Assign to Groups をクリックします。
3. サインインできるようにするユーザーまたはグループを選択し、Assign、Save and Go Back の順にクリックします。

​

FAQ