[Create a New Application Integration] 画面が表示されます。

1. 利用するサイトに基づいて、 [Single sign on URL] に Web Security as a Service のログオンURLを入力します。

   TMWSaaS 管理コンソールから情報をコピーして貼り付けます。この情報は、 [管理] > [ディレクトリサービス] > [ここ] でアクセスできる、Oktaの [認証方式] 画面の [Okta管理ポータルのサービスプロバイダ設定] 領域にあります。

2. [Use this for Recipient URL and Destination URL] を選択します。
3. [Audience URI (SP Entity ID)] でユーザURIを指定します。

   TMWSaaS 管理コンソールから情報をコピーして貼り付けます。この情報は、 [管理] > [ディレクトリサービス] > [ここ] でアクセスできる、Oktaの [認証方式] 画面の [Okta管理ポータルのサービスプロバイダ設定] 領域にあります。

4. [Name ID format] で [Unspecified] を選択します。
5. [Application username] で、 [Okta username] を選択します。
6. [Update application username on] で [Create and Update] を選択します。
7. [Show Advanced Settings] をクリックし、 [Assertion Encryption] リストから [Encrypted] を選択して、 [Encryption Certificate] 領域でサービスプロバイダの公開鍵証明書をアップロードします。他の設定については、初期設定の値を維持します。

   Web Security as a Service 管理コンソールの [管理] > [ディレクトリサービス] > [ここ] から、Oktaに関する [認証方式] 画面の [Okta管理ポータルのサービスプロバイダ設定] 領域で、サービスプロバイダの公開鍵証明書をダウンロードできます。

8. [ATTRIBUTE STATEMENTS (OPTIONAL)] で、 [Name] に 「sAMAccountName」 を指定し、 [Name format] に [Unspecified] を、 [Value] に [user.login] をそれぞれ選択します。
9. [Next] をクリックします。

新しく作成した Web Security as a Service アプリケーションの [Sign On] タブが表示されます。