> ## Documentation Index
> Fetch the complete documentation index at: https://enterprise-docs.dify.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# SAMLを使用したOIDC設定

このドキュメントでは、OktaをSSOアイデンティティプロバイダーとして使用し、SAMLプロトコルを使用してDifyエンタープライズ版に接続する方法を説明します。

## 1. Oktaで新しいアプリケーションを作成する

1. Oktaの管理人バックエンドページにアクセスし、Applicationsページに移動してCreate App Integrationボタンをクリックします。

![](https://r2.xmsex.net/2024/10/eac08a1d4b7aa615d1108081b5e99731.png)

2. 次に "SAML 2.0" アプリケーションタイプを選択します。

![](https://r2.xmsex.net/2024/10/409f64e068449c2f9dc9c3e471a36946.png)

3. Nextをクリックすると、Configure SAMLページにナビゲートされます。この部分ではいくつかのパラメータを入力する必要があります。少し待って、新しいブラウザタブを開き、以下のガイドに従って必要な情報を取得し、入力を続けてください。

## 2. Oktaアプリケーションの設定

システム管理人は、Difyエンタープライズ版のCallback URLをOktaアプリケーションに入力する必要があります。

1. Difyエンタープライズ版のAuthenticationページをクリックし、\*\*"+ New Identity Provider → New SAML Provider"\*\*をクリックすると、ACS URLが表示されます。

   ![](https://assets-docs.dify.ai/2025/05/b5f44f58a5737409eff4b6b674ab63ac.png)

   通常、以下の形式になります：

   ```
   https://[your-dify-enterprise-url]/console/api/enterprise/sso/saml/acs
   ```

2. これをConfigure SAMLページのSingle sign-on URLとAudience URI (SP Entity ID)フィールドに貼り付けます。

   ![](https://assets-docs.dify.ai/2025/05/e6c1a1521306919ab325030adafb2d2b.png)

3. URLを入力した後、以下の設定を完了します：
   * Name IDフォーマットをEmailAddressに設定
   * "Show Advanced Settings"の下で、レスポンスとアサーションの署名がSignedに設定されていることを確認

4. "Next"ボタンをクリックして設定を完了します。

## 3. Difyでの設定を完了する

1. まず、Oktaアプリケーションの "Sign On" ページに移動し、以下の情報を見つけます：

   * Sign-on URL
   * Signing certificate

   ![](https://assets-docs.dify.ai/2025/05/edd232ff0c1e0a28243fdce755f8ea1b.png)

2. 次に "Assignments" ページで、SSOログインを許可するメンバーを割り当てます。

   ![](https://assets-docs.dify.ai/2025/05/7ce55440e9bce1965712e167ab8e8567.png)

3. 最後に Difyエンタープライズ版の Authentication ページに戻り、**"+ New Identity Provider → New SAML Provider"** をクリックし、前述の情報を順に入力して設定を完了します。

   X509 Signing Certificate を入力する際は、以下の形式を参考にしてください：

   ```
   -----BEGIN CERTIFICATE-----
   {certificate}
   -----END CERTIFICATE-----
   ```

   ![](https://assets-docs.dify.ai/2025/05/1548ea93cfa68352384295fef8b038e3.png)

## 4. SSO 強制認証を有効にする

OIDC Provider の設定が完了したら、**"Workspaces SSO"** の右側にあるスイッチボタンをクリックして、チームのために SSO 認証を有効にします。

有効にすると、組織のメンバーは Difyエンタープライズ版のリソースにアクセスする前に認証を完了する必要があります。