Okta側の設定で必要となる以下の情報を確認

• Single sign-on URL：
  https://<YOUR_DOMAIN>/login/callback?connection=<YOUR_AUTH0_CONNECTION_NAME>
• Audience URI (SP Entity ID)：
  urn:auth0:<YOUR_AUTH0_TENANT_NAME>:<YOUR_AUTH0_CONNECTION_NAME>

• Okta管理画面で[Applications] > [Applications]へ遷移後、[Create App Integration]をクリック

• Sign-in methodで[SAML 2.0]を選択し、[Next]をクリック

• アプリケーションの登録で[App name]に任意の名前を入力し、[Next]をクリック

• SAML設定で各値*を入力し、画面下部へ移動

*「1. Okta設定に必要となるAuth0側情報の整理」で確認した値

Single sign-on URL：
https://<YOUR_DOMAIN>/login/callback?connection=<YOUR_AUTH0_CONNECTION_NAME>

Audience URI (SP Entity ID)：
urn:auth0:<YOUR_AUTH0_TENANT_NAME>:<YOUR_AUTH0_CONNECTION_NAME>

• Attribute Statementsで各値を入力し、画面下部へ移動

※他属性値をAuth0側に連携したい場合は、同様に追加することで連携可能

設定例)

Name	Name format	Value
email	Unspecified	user.email
given_name	Unspecified	user.firstName
family_name	Unspecified	user.lastName

• [Next]をクリック

• [I'm an Okta customer adding an internal app]を選択し、[Finish]をクリック

• Auth0側への登録情報を取得するため、画面下部の[View SAML setup instructions]をクリック

• Identity Provider Single Sign-On URL値のコピー及びX.509 Certificateファイルをダウンロード

• Auth0管理画面で、[Authentication] > [Enterprise]をクリック

• [SAML]をクリック

• [Create Connection]をクリック

• 各項目の設定を行い、ページ下部へ移動

• Connection name：任意の設定名(<YOUR_AUTH0_CONNECTION_NAME>)
• Sign In URL：「2. Okta設定」でコピーしたIdentity Provider Single Sign-On URL値
• X.509 Signing Certificate：「2. Okta設定」でダウンロードしたX.509 Certificateファイル

• [Create]をクリック

• [Login Experience]タブでConnection Button設定を実施し、ページ末尾の[Save]をクリック

• Display connection as a button：チェック(ログイン画面上にOktaによるログインボタンを表示)
• Button display name：ボタン表示名称を指定

• [IdP-initiated SSO]タブで[Accept Requests]を選択し、各項目設定を行い、[Save Changes]をクリック

• Default Application：対象アプリケーションを選択
• Response Protocol：SAML

• [Mappings]タブで以下値を入力し、[Save Changes]をクリック
  ※"auth0_user_attribute": "Okta_saml_attribute"にて連携属性を追加設定可能

設定例)

{
  "email": "email",
  "given_name": "given_name",
  "family_name": "family_name"
}

• 連携するApplication設定で、作成したEnterprise Connectionを有効化