|
統合を対象のユーザーグループに割り当てて保存してください。これで、このアプリケーションから RADIUSaaS に入力するために必要な情報を取得できます：
この **表示名** は自由に選択でき、ログイン時に表示されます。
Okta では、 **認証 URL** は次の形式になります：
`https://`**`{YourOrga}`**`.okta.com/oauth2/v1/authorize`
Token URL も同様に構成され、次のようになります：
`https://`**`{YourOrga}`**`.okta.com/oauth2/v1/token`
この **クライアント ID** および **クライアント シークレット** はアプリケーション自体でコピーおよび作成できます：
「 **クライアント スコープ** `openid email` 」には が必要です。これは、OpenID 認証を使用しており、ログインしたユーザーのメールアドレスを読み取る必要があることを Okta に伝えます。
保存してこのプロバイダーを許可した後、ログインページから認証に使用できるようになります：
{% endtab %}
{% tab title="Custom OIDC Provider（Entra ID）" %}
特定のシナリオで必要な場合（例： **GCC High** tenant）、自分で作成した Entra ID アプリ登録を使用して RADIUSaaS ポータルに認証することもできます。
#### 準備
アプリ登録を作成する前に、RADIUSaaS ポータルの **Permissions** セクションからリダイレクト URL をコピーしてください。URL は **Custom OIDC Provider** 編集ダイアログの上部にあります：
### アプリ登録の作成
Entra ID で、 **App Registrations** に移動し、新しい登録を作成します：
わかりやすい **名前** を登録用に選択し、前の手順でコピーしたリダイレクト URI を **Web** タイプとして追加します。
#### API 権限の追加
作成した登録で、 **API permissions** に移動し、 `email` および `openid` を Microsoft Graph から **Delegated** 権限として追加します。また、tenant に対して管理者同意を付与していることも確認してください：
#### クライアント シークレットの追加
RADIUSaaS がこの登録を使用できるようにするには、登録の **Certificates & Secrets** セクションでクライアント シークレットを作成します。後で使うためにシークレットの値をコピーしてください。
#### 登録の詳細を記録
後で登録の **クライアント ID** および tenant 固有のいくつかの URL が必要になります。これらは登録の概要ページで確認できます：
#### ユーザーの割り当て
このアプリ登録をサインインに使用できるようにするには、管理対象のエンタープライズ アプリケーションにそれらのユーザーを追加してください。これは Entra ID の **Enterprise Applications** にあり、アプリ登録と同じ名前になっています。アプリ登録の概要にもこれへのリンクがあります。
### RADIUSaaS で OIDC プロバイダーを構成する
RADIUSaaS ポータルに戻り、Permissions セクションに移動してカスタム OIDC プロバイダーを編集し、必要な情報を入力します：
| フィールド | 説明 |
| ------------- | ------------------------------------------- |
| 表示名 | この名前はログインページに表示されます |
| 認証 URL | `OAuth 2.0 認可エンドポイント（v2）` 登録のエンドポイントから |
| Token URL | `OAuth 2.0 トークン エンドポイント（v2）` 登録のエンドポイントから |
| クライアント ID | アプリ登録のクライアント ID です。概要ページで確認できます |
| クライアント シークレット | 以前に作成したクライアント シークレット |
| クライアント スコープ | 認証時に要求される情報を定義します。 `openid email` ここに入力します。 |
構成を保存した後、カスタム プロバイダーを許可し、このプロバイダーにいくつかのユーザーを追加してください。これで、プロバイダーを使用して RADIUSaaS ポータルにログインできるはずです:
{% hint style="warning" %}
Entra 管理者が最初にこのログインを使用して、自分のテナントに対して再度同意する必要がある場合があります。これは一度だけ行えば十分です。
{% endhint %}
{% endtab %}
{% endtabs %}
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.radiusaas.com/ja/ptaru/settings/permissions.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.