チュートリアル: GitLab.comグループのSAML SSOを設定する

1. 管理者としてOktaにサインインします。
2. 管理コンソールで、アプリケーション > アプリケーションを選択します。
3. Create App Integrationを選択します。
4. Sign-in methodセクションで、SAML 2.0を選択します。
5. Nextを選択します。
6. 一般設定タブで、アプリケーションの名前を入力します。例: GitLab SAML。
7. Nextを選択します。
8. Configure SAMLタブで、手順1の値を使用してフィールドに入力します:
   • Single sign-on URL: アサーションコンシューマーサービスURLを入力します。
   • Use this for Recipient URL and Destination URLチェックボックスをオンにします。
   • Audience URI (SP Entity ID): 識別子を入力します。
9. 名前識別子を設定します:
   • Application username (NameID): カスタムを選択し、user.getInternalProperty("id")を入力します。
   • Name ID Format: Persistentを選択します。
10. **Attribute Statements (optional)**セクションで、この属性を追加します:
    • 名前: email
    • 値: user.email
11. Application Login Page設定までスクロールします:
    • Login page URL: GitLabシングルサインオンのURLを入力します。
12. Nextを選択します。
13. Feedbackタブで、ユースケースに適したオプションを選択します。
14. Finishを選択します。

SAMLアプリケーションがOktaに作成されます。

1. Microsoft Entra管理センターにサインインします。
2. アイデンティティ > アプリケーション > Enterprise applicationsを選択します。
3. 新しいアプリケーションを選択します。
4. Create your own applicationを選択します。
5. ダイアログで、フィールドに入力します:
   • Name: アプリケーションの名前を入力します。このチュートリアルでは、GitLab SAMLを使用します。
   • **Integrate any other application you don’t find in the gallery (Non-gallery)**を選択します。
6. Createを選択します。

エンタープライズアプリケーションがMicrosoft Entra IDに作成されます。

1. エンタープライズアプリケーションで、左側のサイドバーからSingle sign-onを選択します。
2. シングルサインオン方式としてSAMLを選択します。
3. Basic SAML Configurationセクションで、編集を選択します。
4. 手順1の値を使用してフィールドに入力します:
   • Identifier (Entity ID): 識別子を入力します。
   • Reply URL (Assertion Consumer Service URL): アサーションコンシューマーサービスURLを入力します。
   • Sign on URL: GitLabシングルサインオンのURLを入力します。
5. Saveを選択します。
6. User Attributes & Claimsセクションで、編集を選択します。
7. Add new claimを選択し、フィールドに入力します:
   • Name: emailを入力します。
   • Source attribute: user.mailを選択します。
8. Saveを選択します。
9. **Unique User Identifier (Name ID)**クレームを編集します:
   • 既存のUnique User Identifierクレームを選択します。
   • Source attribute: user.objectidを選択します。
   • Name identifier format: Persistentを選択します。
10. Saveを選択します。

1. Okta SAMLアプリで、Sign Onタブを選択します。

2. 右側で、View SAML setup instructionsを選択します。

3. **Identity Provider Single Sign-On URL（アイデンティティプロバイダのシングルサインオンURL）**をメモします。

4. 証明書フィンガープリントを生成します:

   1. X.509 Certificateフィールドで、テキストをコピーしてローカルに保存します。
   2. ターミナルを開き、証明書ファイルを保存したディレクトリに移動します。
   3. このコマンドを実行して、証明書フィンガープリントを生成します:
      # Replace `<certificate_filename>` with the actual filename of your downloaded certificate.
      # You might need to install OpenSSL or use an alternative method to generate the fingerprint.
       openssl x509 -noout -fingerprint -sha256 -in <certificate_filename>.crt

5. SHA256 Fingerprint=の後のフィンガープリント値をコピーします。フィンガープリントはA1:B2:C3:D4:E5:F6:...のようになります。

1. エンタープライズアプリケーションで、Single sign-onを選択します。
2. SAML Signing Certificateセクションで、Thumbprintの値を書き留めます。サムプリントはA1B2C3D4E5F6...のようになります。
3. Set up GitLab SAMLセクションで、Login URLを書き留めます。このセクションの名前は、エンタープライズアプリケーションの名前に基づいています。