Okta経由でのエクソーラアドミンページでの認証

どのように動作するか

Oktaアカウントをお持ちのユーザーは、エクソーラアドミンページにログインすることができます。

最初の認証時のインタラクションフロー：

1. ユーザーがOktaアカウントを認証します。
2. ユーザーは、メインページでエクソーラアドミンページアプリケーションを選択します。
3. メールアドレス入力ページにリダイレクトします。
4. ユーザーは、Oktaアカウントにリンクされたメールアドレスを入力します。
5. エクソーラログインサーバーは、ユーザーにアカウント確認メールを送信します。
6. ユーザーは確認メールのリンクをたどると、エクソーラアドミンページにリダイレクトされます。

その後の認証については、アカウントの確認は不要です。

使用に適した方

Oktaアカウントをお持ちのパートナー

入手方法

1. Oktaアカウントにログインします。管理者権限を持つユーザーである必要があります。
2. Applicationsラブに移動します。
3. 更新されたページで、Add Applicationをクリックします。
4. 更新されたページで、Create New Appをクリックします。
5. 開いたウィンドウで、プラットフォームWebと認証タイプOpenID Connectを選択して、Createクリックします。

6. 更新されたページで：
   1. アプリの名前を指定します。例えば：Xsolla Publisher Account。
   2. アプリケーションロゴをアップロードします（選択可能）。ダイレクトリンクを使用します。
   3. Login redirect URIsフィールド、https://login.xsolla.com/api/social/oauth2/callbackを指定します。
   4. Saveをクリックします。

7. General > General Settingsセクションで編集モードにスイッチします：
   1. Application > Allowed grant typesブロックで、以下のチェックボックスを選択します：
      • Authorization Code
      • Implicit (Hybrid) > Allow ID Token with implicit grant type

• 2. Loginブロックで：
     • Login initiated byの場合、Either Okta or Appフィールドを選択します。
     • Application visibilityの場合、Display application icon to usersチェックボックスを選択します（選択可能）。
     • Login flowの場合、Redirect to app to initiate login (OIDC Compliant)を選択します。
     • Initiate login URIフィールドで、https://login.xsolla.com/api/social/okta/login_redirect?projectId=40db2ea4-5d42-11e6-a3ff-005056a0e04a&login_url=https://api.xsolla.com/merchant/xsolla_login/session&fields=emailを指定します。
  3. Saveをクリックします。

8. Assignmentsタブに移動します。作成したアプリケーションに、権限を付与するユーザーまたはユーザーグループを追加します。

9. 作成したアプリケーションのClient IDとClient secret、およびOktaドメインをカスタマーサクセスマネージャーに送信して、またはcsm@xsolla.comに電子メールを送信してください。
10. セットアップの完了について、カスタマーサクセスマネージャーからの回答を待ちます。