ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

OpenId Connectを使用してOktaでLiferay認証を構成する

このチュートリアルでは、OpenID Connect を使用して、アイデンティティプロバイダー (IdP) である Okta を環境に統合するために必要な基本的な手順について説明します。

前提条件

Okta Dev アカウント
Liferay DXP環境
Okta管理コンソールへの管理者アクセス権を持つユーザー
Liferayのコントロールパネルへの管理者権限を持つユーザー

Oktaの設定

Okta Dev にログインし、 アプリケーション → アプリケーションの追加 → アプリ統合の作成に移動します。
サインイン方法で OIDC - OpenID Connectを選択し、アプリケーションの種類で Web アプリケーションを選択します。
アプリ統合名として「 Liferay DXP - OIDC 」と入力します。
付与タイプには、 認証コード と リフレッシュトークンを選択します。
サインインリダイレクト URI として https://[your_instance_url]/c/portal/login/openidconnect を入力します。
サインアウトリダイレクト URI として https://[your_instance_url] を入力します。
割り当ての下で、 今はグループの割り当てをスキップを選択します。
[保存]をクリックします。
[割り当て] タブで、このアプリケーションにユーザーを割り当てます。

注

引き続き Liferay 管理者としてログインできるように、必ず自分自身のユーザーアカウントを割り当ててプロビジョニングしてください。

エンドポイントURLの取得

Okta Dev アカウントで、サイドパネルに移動し、 セキュリティ → APIに移動します。
「認証サーバー」タブで、 default という名前のサーバーを見つけてクリックし、その構成を編集します。

“メタデータURI” リンクをクリックします。通常は次のようになります: https://dev-123456.okta.com/oauth2/default/.well-known/oauth-authorization-server

    issuer: "https://dev-123456.okta.com/oauth2/default"
    authorization_endpoint: "https://dev-123456.okta.com/oauth2/default/v1/authorize"
    token_endpoint: "https://dev-123456.okta.com/oauth2/default/v1/token"
    registration_endpoint: "https://dev-123456.okta.com/oauth2/v1/clients"
    jwks_uri: "https://dev-123456.okta.com/oauth2/default/v1/keys"

これにより、 /userinfo エンドポイントを除く必要な URL が提供されます。ベース URL と認証サーバー名を組み合わせることで、そのエンドポイントを構築できます。たとえば、 https://dev-123456.okta.com/oauth2/default/v1/userinfoです。

Liferay OIDC 設定

注

電子メール通知を送信するには、インストール時にメールサーバーへの接続が構成されている必要があります。あるいは、 他人にメールアドレスの確認を要求する機能を無効にすることもできます。詳細については、ヒントとトラブルシューティングを参照してください。

DXP インスタンスで、 グローバルメニュー → コントロールパネル → インスタンス設定 → セキュリティ → SSOに移動します。
OpenID Connect プロバイダー接続 タブに移動して、新しい接続エントリを追加します。

以下の表に示すように、エンドポイント URLで見つかったデータをフィールドに入力します。

項目	データ
プロバイダー名	Okta OIDC
範囲	`scopes_supported`
認証エンドポイント	`認証エンドポイント` URL
発行者URL	`発行者` URL
JWKS URI	`jwks_uri` URL
サブジェクトタイプ	`subject_types_supported`
トークンエンドポイント	`トークンエンドポイント` URL
ユーザー情報エンドポイント	エンドポイントURLの取得の手順4に従います。
OpenID Connect クライアントID	Oktaのアプリケーションの一般タブの下
OpenID Connect クライアントシークレット	Oktaのアプリケーションの一般タブの下