Okta SAML SSO | ElevenLabs Documentation

Okta SAML SSOを使用すると、ワークスペースメンバーはOkta SAML 2.0アプリ統合を通じてElevenLabsにサインインできます。

SSOはエンタープライズワークスペースで利用できます。SSO設定を構成できるのはワークスペース管理者のみです。

ElevenLabsは、サービスプロバイダー（SP）起点のSAML SSOに対応しています。サインインを開始するには、 https://elevenlabs.io/app/sign-in?use_sso=trueを使用します。メールアドレス欄を事前入力するには、クエリパラメーターとしてemail=user@example.comを追加できます。

前提条件

エンタープライズのElevenLabsワークスペース。
ElevenLabsでのワークスペース管理者アクセス。
Oktaでの管理者アクセス。
Okta経由でサインインするユーザー向けに、ElevenLabsで検証済みのメールドメイン。

Okta SAML SSOを設定する

ElevenLabsでSSO設定を開く

ワークスペース設定 > セキュリティ＆SSOに移動します。

SSOプロバイダーとしてSAMLを選択する

SSOプロバイダーでSAMLを選択します。サービスプロバイダーエンティティIDとリダイレクト URLの値をコピーします。これらの値はOktaで使用します。

Oktaアプリ統合を作成する

Okta管理コンソールで、Applications > Applicationsに移動し、Create App Integrationをクリックします。

［Create App Integration］が表示されたOktaのApplicationsページ

SAML 2.0を選択し、Nextをクリックします。

アプリ名を追加する

General Settingsで、App nameをElevenLabsに設定し、Nextをクリックします。

OktaでSAML設定を構成する

SAML Settingsで、ElevenLabsの値を使用してアプリを設定します。

Single sign-on URLをElevenLabsのリダイレクトURLに設定します。
Use this for Recipient URL and Destination URLを選択します。
Audience URI (SP Entity ID)をElevenLabsのサービスプロバイダーエンティティIDに設定します。
Name ID formatをEmailAddressに設定します。
Application usernameをEmailに設定します。

ユーザーまたはグループを割り当てる

OktaアプリのAssignmentsタブを開き、ElevenLabsにサインインできるユーザーまたはグループを割り当てます。

Okta証明書をElevenLabsに追加する

OktaでSAML Signing Certificatesを開き、有効な証明書のActions > Download certificateを使用します。

OktaのSAML Signing Certificatesにある証明書ダウンロード操作

証明書ファイルを開き、-----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----を含む PEM証明書全体をコピーします。

ElevenLabsでAdd Certificateをクリックし、Okta証明書を貼り付けてからAddをクリックします。

Oktaメタデータ値をElevenLabsにコピーする

OktaでIdPメタデータXMLを開きます。メタデータ値をElevenLabsにコピーします。

アイデンティティプロバイダーエンティティIDにはentityIDを使用します。
アイデンティティプロバイダーサインインURLには、/sso/samlで終わるSingleSignOnService Location URLを使用します。

entityIDとSingleSignOnService Locationを示すOkta IdPメタデータXML

許可するメールドメインを追加する

ElevenLabsでAdd Domainをクリックし、Oktaユーザーのメールドメインと一致する検証済みドメインを選択します。

SSOプロバイダーを保存する

設定を確認し、I acknowledge this change will log out users currently using SSOを選択してから、Update SSOをクリックします。

フィールドマッピング

この表を使用して、Okta SAML設定をElevenLabsのSSOフィールドにマッピングします。

Oktaのフィールドまたは場所	ElevenLabsのフィールド	使用する値
Sign-in method	SSOプロバイダー	`SAML`
Audience URI (SP Entity ID)	サービスプロバイダーエンティティID	ElevenLabsの値を使用します（例：`https://elevenlabs.io`）
Single sign-on URL	リダイレクトURL	ElevenLabsの値を使用します（例：`https://elevenlabs.io/__/auth/handler`）
Recipient URL	リダイレクトURL	Single sign-on URLと同じ
Destination URL	リダイレクトURL	Single sign-on URLと同じ
SAML Issuer IDまたはメタデータの`entityID`	アイデンティティプロバイダーエンティティID	Okta発行者（例：`http://www.okta.com/exk...`）
Sign On URLまたはメタデータの`SingleSignOnService Location`	アイデンティティプロバイダーサインインURL	`/sso/saml`で終わるOkta SAML URL
X.509 Certificateまたはメタデータの`ds:X509Certificate`	証明書	有効なPEM形式のOkta署名証明書
Application username	手動設定は不要	Emailに設定
Name ID format	手動設定は不要	EmailAddressに設定
Oktaのユーザーまたはアプリのメールドメイン	ドメイン	検証済みのElevenLabsドメインと一致する必要があります（例：`company.com`）

トラブルシューティング

Oktaではサインイン成功と表示されるが、ElevenLabsではサインインできないと表示される

ブラウザのNetworkレスポンスでaccounts:signInWithIdpを確認してください。User single sign on to app SUCCESSなどの Oktaシステムログエントリは、Oktaがユーザーを認証したことのみを示します。アサーション値がSSO設定と一致しない場合、ElevenLabsは SAMLレスポンスを拒否することがあります。

INVALID_IDP_RESPONSE: Error when parsing certificate

ブラウザのNetworkレスポンスにINVALID_IDP_RESPONSE: Error when parsing certificateと表示される場合があります。 ElevenLabsから証明書を削除し、有効なPEM形式のOkta X.509証明書を再度追加してください。証明書の整形にLLMを使用しないでください。 -----BEGIN CERTIFICATE-----と-----END CERTIFICATE-----を含め、証明書を正確にコピーしてください。

ユーザーまたは認証の不一致エラー

OktaがユーザーのメールアドレスをNameIDとして送信していることを確認してください。OktaでName ID formatを EmailAddressに、Application usernameをEmailに設定します。

どのOktaメタデータ値を使用すればよいですか？

アイデンティティプロバイダーエンティティIDにはメタデータのentityID、アイデンティティプロバイダーサインインURLにはSingleSignOnService Location、 証明書にはds:X509Certificateを使用します。