> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Okta Integration NetworkでのSAML/SCIM設定手順

> Okta Integration Network（OIN）を利用したSAMLおよびSCIMの設定手順です。

## Okta Integration NetworkによるSAMLの設定

Okta Integration Network（OIN）経由でSAML設定に対応しました。値を細かく設定する必要がなく、簡単にOktaにアプリケーションの追加が可能です。

1. [OINの当サービス](https://www.okta.com/integrations/admina-by-money-forward/) のページにアクセスします。

2. **\[Add this integration]** ボタンをクリックします。

   <img src="https://mintcdn.com/moneyforwardi/ybY5W9Y5KYWA_DUD/images/it-management/wllb3ml0pq/1780886298011-2026-06-08-11-38-08.png?fit=max&auto=format&n=ybY5W9Y5KYWA_DUD&q=85&s=f96c535554d947baa5fc797f5b70bb98" alt="Add this integrationボタン" width="552" height="164" data-path="images/it-management/wllb3ml0pq/1780886298011-2026-06-08-11-38-08.png" />

3. 管理者画面にログイン後、以下の画面で\[Done]をクリックします。

4. Applicationsに **当サービス** が追加されたことを確認します。

   <img src="https://mintcdn.com/moneyforwardi/ybY5W9Y5KYWA_DUD/images/it-management/wllb3ml0pq/1780886402209-2026-06-08-11-39-53.png?fit=max&auto=format&n=ybY5W9Y5KYWA_DUD&q=85&s=ac8cd8f895dbe81e721ecac32182194b" alt="Okta管理画面のApplicationsメニュー" width="552" height="632" data-path="images/it-management/wllb3ml0pq/1780886402209-2026-06-08-11-39-53.png" />

5. \[Sign On]タブに移動し、SettingsのEditボタンをクリックします。

6. Advanced Sign-on Settingsにスクロールし、`SAML entity ID`と`SAML reply URL`をそれぞれ入力します。

   <img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1689217453327-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=efbb218cd9ee1673549d7a6a639d4a3b" alt="Advanced Sign-on Settings" width="1472" height="690" data-path="images/it-management/wllb3ml0pq/1689217453327-image.png" />

   `SAML entity ID`と`SAML reply URL`の各値は、当サービスの【設定】> SAML/SCIMタブからご確認いただけます。

   <img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1689217720049-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=ba3c20a0ac6f6e2ad9e450aacbd4690f" alt="SAML/SCIM設定" width="2696" height="932" data-path="images/it-management/wllb3ml0pq/1689217720049-image.png" />

7. \[**Sign on**]タブのSAML2.0の項目から、Metadata URLをコピーし、当サービスの**設定 > セキュリティ**の`SAML metadata URL` にコピーして保存します。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1701392292886-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=ae3aabfb9ae9d6081901448d7203ecdc" alt="SAML metadata URL" width="1312" height="976" data-path="images/it-management/wllb3ml0pq/1701392292886-image.png" />

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1701392462501-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=d706fcd784d0a085e280e2d5aae0c2e2" alt="設定完了" width="2666" height="1490" data-path="images/it-management/wllb3ml0pq/1701392462501-image.png" />

## Okta Integration NetworkによるSCIMの設定

こちらの手順はOkta Integration Network（OIN）ご利用の場合のSCIMの設定手順です。

その他のサービスでSCIMを設定する場合は、[SCIM設定方法](/it-management/settings/msu9u84kyh-scim) をご覧ください。

### サポートする機能

* ユーザーの新規作成：Okta内にユーザーが作成されると、当サービスにもユーザーが作成されます。
* ユーザープロファイルの更新：Oktaで更新されたユーザー情報が、当サービス側に反映されます。
* ユーザーの無効化（再有効化）、削除：Okta側で無効化・再有効化および削除されると、当サービスにもその結果が反映されます。

### 前提条件

* OINを利用するSCIMのプロビジョニングには、予め[**OIN**](https://www.okta.com/integrations/admina-by-money-forward/)**で当サービスを追加**してください。手動で追加したアプリケーションではご利用いただけないためご注意ください。

### 設定手順

#### Tenant URLとSecret Tokenの取得

当サービスの`設定 > セキュリティ`でIdPの設定画面に必要とするtenant URLとsecret tokenを取得できます。Secret tokenがない場合は生成ボタンを押してください。

1つの組織に対して1つのSCIM secret tokenのみ取得可能です。新しいトークンを生成すると、前に生成されたTokenは失効します。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1758364302630-2025-09-20-19-29-28.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=c81dad28b740a6809e1ad550154945eb" alt="Tenant URLとSecret Token" width="2556" height="1194" data-path="images/it-management/wllb3ml0pq/1758364302630-2025-09-20-19-29-28.png" />

#### Okta側での設定

1. Apprications からOINで追加したをアプリケーションを選択し、`Provisoninng`タブをクリックします。
   Configure API Integration をクリックします。

   <img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1660728827321-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=bc30614aecb8c743459f78a15f07cc49" alt="Configure API Integration" width="3054" height="1596" data-path="images/it-management/wllb3ml0pq/1660728827321-image.png" />

2. Enable API integration にチェックをいれ、Base URLとAPI Tokenを入力します。

   `Base URL` :取得した**Tenant URL**を入力

   `API Token` : 取得した **Secret Token** を入力

   <img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1660729117953-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=f7082fc5d1a5a0a3dd98047f966ff7fc" alt="Enable API integration" width="2012" height="1368" data-path="images/it-management/wllb3ml0pq/1660729117953-image.png" />

3. **Test API Configuration** をクリックし、当サービス was verified successfully! と表示されることを確認します。SAVEをクリックします。

   <img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1660729327167-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=75dd715a527f923a1de6c38276735536" alt="Test API Configuration" width="1996" height="1386" data-path="images/it-management/wllb3ml0pq/1660729327167-image.png" />

4. アプリケーションが追加されることを確認します。To Appタブメニューから、Editをクリックし、`Create User`, `Update User Attributes,` `Deactivate Users`の各**Enable**にチェックをし、Saveをクリックします。

   <img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/wllb3ml0pq/1689217891673-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=9c15073cabf2ea3d027b9f9de2338142" alt="To App設定" width="2014" height="1424" data-path="images/it-management/wllb3ml0pq/1689217891673-image.png" />

5. 以上で完了です。アプリケーションにユーザーをアサインすると当サービスに自動でプロビジョニングされます。

#### 既知の問題・トラブルシューティング

<Info>
  ・当サービスはアプリからOktaへのプロビジョニングをまだサポートしていませんので、「To Okta」の設定をデフォルト（無効）のままにしておいてください。

  ・当サービスのユーザー権限（ロール）がAdminの場合、SP Initiatedでのアクセスはできません。（設定不備によるログイン不可を避けるため）
</Info>
