--- title: 【Okta WIC】Entra IDから ”Oktaを経由して” Entra IDにID連携してみる｜Nextmode Blog description: "ところで検証環境等含めて複数のEntra IDとOkta WICを管理していると、ふと思うことはありませんか？\n「Azure ADからOktaを経由してAzure ADにプロビジョニングしたいな」と\n今回はそんな悩みを解決してみたいと思います" image: https://info.nextmode.co.jp/hubfs/%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%83%E3%83%88%202023-09-29%2017.52.29.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/09/29 17:38 # 【Okta WIC】Entra IDから ”Oktaを経由して” Entra IDにID連携してみる [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [![おはらふ](https://info.nextmode.co.jp/hs-fs/hubfs/oharafu.png?width=40&name=oharafu.png) おはらふ](https://info.nextmode.co.jp/blog/author/oharafu) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-entraid) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-entraid) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-entraid) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-entraid) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-entraid) ## はじめに --- 皆様こんにちはこんばんは、Microsoft Entra ID (Azure AD) とOkta WICをこよなく愛するネクストモードのおはらふです ところで検証環境等含めて複数のEntra IDとOkta WICを管理していると、ふと思うことはありませんか？ 「Azure ADからOktaを経由してAzure ADにプロビジョニングしたいな」と キーワード Okta、Okta WIC、SSO、SAML、WS-Federation、JIT、Azure AD、Entra ID ## Entra IDとOkta WICの連携 --- まだまだAzure ADのネームバリューが強すぎて、なかなかEntra IDの呼び方に慣れない方も多いと思いますが、本稿では以降「Entra ID」に統一します 単純にEntra IDとOkta WIC（以下Okta）をそれぞれ連携させてもいいのですが、せっかくなのでOkta部分はHub & Spoke構成してみましょう 図にすると下記のようになります そして悩みを抱えていない方はすぐに疑問に思うはずです。「なんでこんなことするの？」と ![OktaとEntra IDの連携](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra1.png?width=996&height=182&name=okta-entra1.png) ## なぜEntra ID連携でOktaを経由するのか --- 単純に上記のようなEntra IDとOktaしか連携しない場合でOktaを経由するメリットは・・・、ロマンです。あとは大人の事情でしょうか 一方、単純なEntra IDとOkta連携のケースは運用上考えづらく、多くの場合は他のSaaSが連携されているはずです OktaをHub & Spoke構成にするメリットのひとつは、検証環境と本番環境のような複数の環境を分けられることです 検証環境だけでなく、本社と支店や、全社導入SaaSと部門単位導入SaaS等の環境で使えるケースも多いと思います こちらも図にすると下記のようになります 本番Entra IDにアカウントを作成すると、自動的にOkta Hub/Spoke、各SaaSにID連携（プロビジョニング）を行うことができます 人が介在するのは本番用Entra IDにアカウント作成をする工程のみですので、運営コストが下がる効果が得られるはずです また、検証用環境は基本的にエンジニアしか使わないと思いますので、Entra IDのグループ情報等を使い特定ユーザーのみ検証環境を自動的に払い出すことが可能です 今回は本番環境のドメインを \[xxx.onmicrosoft.com\] 、検証環境のドメインを \[xxx.nextmode.co.jp\] で構築してみましょう Okta Spokeへ連携する際にドメイン変換することで、本番と検証のドメインを分けることが可能です ![oktaとEntra ID連携](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra2.png?width=967&height=485&name=okta-entra2.png) ## 設定方法 --- 上記構成を実際に構築してみましょう 手順としては以下の3工程となります（SaaS郡の設定は除く） Okta Hubにカスタムアプリを設定する場合、Hub & Spoke構成を最後に設定する必要があります - \[本番Entra ID\] と \[Okta Hub\] のID連携 - \[Okta Spoke\] と \[検証用Entra ID\] のID連携 - \[Okta Hub & Spoke構成\] の構築 ### \[本番Entra ID\] と \[Okta Hub\] のID連携 Entra IDをIdpとしてOktaと連携する手順になりますので、下記ブログを参考に設定を行います   ### \[Okta Spoke\] と \[検証用Entra ID\] のID連携 OktaをIdpとしてEntra IDと連携する手順となりますので、下記ブログの注意点やOkta公式ドキュメントを参考に設定を行います 手順としてはMicrosoft365とのWS-Federationですが、実態としてはEntra IDとのID連携を行っております [https://help.okta.com/ja-jp/content/topics/apps/office365-deployment/configure-sso.htm](https://help.okta.com/ja-jp/content/topics/apps/office365-deployment/configure-sso.htm) ### \[Okta Hub & Spoke構成\] の構築 Hub & Spoke (Org2Org) の設定も下記ブログを参考に行っていきます   ブログ内ではブックマークアプリを利用し、ユーザーがOkta Spokeを意識しない設計になっていますが、ユーザーがOkta Spokeを意識するやり方があるので補足しておきます \[Okta Hub\] にある \[Org2Orgアプリ\] にて、\[アプリの表示\] を行うことでSpoke Oktaへのアイコンを表示させることが可能です 以降、ブックマークアプリ作成有りとチェック有りのパタターンで画面遷移を説明いたします ![okta-entra3](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra3.png?width=651&height=238&name=okta-entra3.png) 上記工程を全て行うことで、\[Entra ID\] → \[Okta Hub\] → \[Okta Spoke\] → \[Entra ID\]のID連携が完成しました ## 実際にログインしてみる --- 本番用Entra IDに任意のユーザーを作成し、そのユーザーでEntra ID (Microsoft365) にログインすると、こんな感じでアプリ一覧にOktaが出てくるはずです ポチーと作成されているOktaアプリを押してみましょう ![Entra ID my apps](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra4_1.png?width=337&height=455&name=okta-entra4_1.png)   こんな感じでくるくるした後に・・・ ![okta login](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra5.png?width=432&height=291&name=okta-entra5.png) Oktaへのログインが自動的に行われ、アプリ一覧に2つのアイコンが出てきました 左がOkta Spokeへログインするアイコンで、右が検証用Entra IDにシームレスでログインできるアイコンです ためしに左側のOkta Spokeへログインするアイコンをクリックしてみましょう ![okta dashboard](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra6.png?width=649&height=380&name=okta-entra6.png) ちょっとわかりづらいですが、自動的にOkta Spokeにログインが完了し、検証用Entra ID（Microsoft 365）へのログインアイコンが出てきました 最後にこのアイコンをクリックし、正しくログインできるか確認しましょう ![okta dashboard](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra7.png?width=639&height=359&name=okta-entra7.png) これまたちょっとわかりづらいですが、無事にEntra ID（Microsoft365）へログインできました 尚、Okta Hubにあるブックマークアプリをクリックすると、Okta Spokeを意識することなく（フロー上は経由していますが）この画面へ辿り着くことができます ![Microsoft365 login](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra8.png?width=678&height=432&name=okta-entra8.png) ## それぞれに直接ログインしようとするとどうなる？ --- これまでの手順でお目当ての構成は構築できましたが、ふと疑問に思いませんか？ 「各テナントに直接ログインしようとするとどうなるの？」と せっかくなのでそれぞれ直接ログインを試みてみましょう ### Okta (Hub) の場合 OktaのHub側に直接ログインを試みた場合、初期設定だとOkta HubにユーザーIDを入れてもサインインできません これでも良いのですが、せっかくなので優しさのために本番Entra ID側にリダイレクトさせてみましょう ![okta login failure](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra9.png?width=426&height=572&name=okta-entra9.png) \[Identity Providers\] → \[Routing rules\] → \[Add Routing Rule\] にてリダイレクトの設定を行います デフォルト設定だと全てのログインがリダイレクトされてしまうので、特定のドメインのみリダイレクトする設定にしてみます 下記設定の場合、\[User matches\] の項目でログイン名に\*\*\*.onmicrosoft.comが含まれている場合、\[Identity provider\] にて設定したEntra IDへリダイレクトされる動作となります ![okta add rule](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra10.png?width=534&height=559&name=okta-entra10.png) 上記設定を行い、ログインを行ってみると・・・ ![okta-entra11](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra11.png?width=418&height=288&name=okta-entra11.png) 無事にEntra IDのアカウント選択画面になりました（検証を行う方はこの辺がカオスになっているはず・・・） このあとはいつも通りEntra IDにログインすることでその後Okta hubにリダイレクトされます ### Okta (Spoke) に直接ログインしようとした場合 Okta Spokeに直接ログインしようとすると、Okta Spokeのパスワードなんて知らない（設定されていない）のでログインできない状態となります ![okta-entra12](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra12.png?width=350&height=476&name=okta-entra12.png) これまでのやり方ですと、Entra IDのパスワードは連携されません こちらもこのままでも良いのですが、せっかくなので優しさでOkta Hubにリダイレクトさせてみましょう 手順は上記と同じなので割愛します Okta Hubへリダイレクト後にログインをしようとすると、またパスワードを求められるのですが、上記同様パスワードは設定されていないのでログインできません ![okta-entra13](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra13.png?width=335&height=456&name=okta-entra13.png) 加えて今回のケースですとOkta HubとOkta Spoke連携の際にドメイン変換しているので、Okta Hubでは \[xxx.onmicrosoft.com\] のログインIDを使用する必要があります ちなみに \[サインインに戻ります\] からドメイン変換前のログインIDを入力することで、Entra IDに正しくリダイレクトさせることは可能です ### 検証用Entra IDに直接ログインしようとした場合 こちらはMicrosoft側の設定になりますが、基本的には自動的にOkta Spokeにリダイレクトされるはずです WS-Federationでは該当ドメイン全てがIdP（Okta Spoke）経由のログインになるためにこの動作となります ![okta-entra14](https://info.nextmode.co.jp/hs-fs/hubfs/okta-entra14.png?width=412&height=319&name=okta-entra14.png) ## おわりに --- 理想はひとつのIDaaSを管理することなのかもしれませんが、実務上そんなうまくいかないパターンもあると思います 特に何らかの形でMicrosoft Entra ID (Azure AD) を使っているケースは多く、そんな中Oktaとどう連携させるかのひとつのパターンとして参考にしてくれたら嬉しいです 最近X（旧Twitter）を始めましたので、よければこちらもご覧ください [https://twitter.com/oha\_rafu](https://twitter.com/oha_rafu) ### 関連記事 [![【Oktane26】Okta for AI AgentsのAgent Gatewayを現地で検証してみた](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Okta for AI AgentsのAgent Gatewayを現地で検証してみた ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/25](https://info.nextmode.co.jp/blog/oktane26-agent-gateway-review) [![【Oktane26】会場とお宝の紹介](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】会場とお宝の紹介 ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/25](https://info.nextmode.co.jp/blog/oktane26-treasure) [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "おはらふ", "url" : "https://info.nextmode.co.jp/blog/author/oharafu" }, "dateModified" : "2024-06-17T09:11:20.423Z", "datePublished" : "2023-09-29T08:38:42.000Z", "headline" : "【Okta WIC】Entra IDから ”Oktaを経由して” Entra IDにID連携してみる｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%83%E3%83%88%202023-09-29%2017.52.29.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/okta-entraid", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```