ID プロバイダの設定が完了したら、ワークスペースのオーナーは SSO を有効にできます。

1. デスクトップのサイドバーにある  「管理者」をクリックします。
2. メニューから「ワークスペースの設定」を選択します。
3.  「セキュリティ」をクリックし、「SSO と認証」を選択します。
4. 「ID プロバイダまたはカスタム SAML」の横にある「SAML を設定する」をクリックします。
5. SAML 2.0 Endpoint URL を入力します（この情報は前にコネクタを設定した時に取得済みです）。Okta が IDP の場合、必要に応じて代わりに IDP URL を含めることができます。
6.  ID プロバイダ発行者の URL を入力します。
7. デフォルトでは、「サービスプロバイダ発行者の URL」は https://slack.com に設定されています。このフィールドは、IDP で設定した URL と同じにする必要があります。
8. IDP から取得した x.509 証明書全体をコピーします。
9. SAML のレスポンスとアサーションに署名するかどうかを選択します。お使いの IDP で End to End Encryption（E2EE）キーが必要な場合には、「AuthnRequest に署名する」の横にあるチェックボックスを選択して、証明書を表示します。「AuthnContextClassRef」の値も環境に応じて設定できます。
10. 「設定のテスト」をクリックします。変更が適切に反映されたか、さらに変更が必要かどうかをお知らせします。
11. 設定を確認し、「オプションに進む」を選択して続行します。
12. すべてのメンバーに SSO を必須にするのか、ゲストを除くすべてのメンバーに必須にするのか、任意にするのかを選択します。「プロフィール設定」で、SSO が有効になったあとにメンバーがプロフィール情報（メールアドレスや表示名など）を編集できるかどうかを指定します。
13. 「SSO をオンにする」または「SSO を追加する」をクリックします。

IDP の設定が完了したら、OrG オーナーが SSO を有効にできます。

1. デスクトップの画面左上にあるオーガナイゼーション名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「オーガナイゼーションの設定」をクリックします。
3. 左サイドバーの  「セキュリティ」をクリックし、「SSO 設定」をクリックします。
4. SSO 名を入力します。
5. SAML 2.0 Endpoint URL を入力します（この情報はコネクタの設定時に取得済みです）。Slack の認証リクエストはここから送信されます。
6. ID プロバイダ発行者の URL を入力します。
7. デフォルトでは、「サービスプロバイダ発行者の URL」は https://slack.com に設定されています。このフィールドは、IDP で設定した URL と同じにする必要があります。
8. IDP から取得した x.509 証明書全体をコピーします。
9. SAML のレスポンスとアサーションに署名するかどうかを選択します。お使いの IDP で End to End Encryption（E2EE）キーが必要な場合には、「AuthnRequest に署名する」の横にあるチェックボックスを選択して、証明書を表示します。「AuthnContextClassRef」の値も環境に応じて設定できます。
10. 「設定のテスト」をクリックします。変更が適切に反映されたか、さらに変更が必要かどうかをお知らせします。
11. 設定を確認し、「SSO をオンにする」または「SSO を追加する」を選択します。

Tip :設定が完了したら、SSO 設定を管理して、すべてのメンバーに SSO を必須にすることや、メンバーがプロフィール情報を編集できるかどうかを指定することなどができます。 

SSO 設定を追加する

最大 11 の SSO 設定を追加して、選択した IDP からメンバーが Slack にログインできるようにすることができます。 

1. デスクトップの画面左上にあるオーガナイゼーション名をクリックします。
   
2. 「ツールと設定」にマウスポインターを重ねてから、「オーガナイゼーションの設定」をクリックします。 
3. 左サイドバーの  「セキュリティ」をクリックし、「SSO 設定」をクリックします。
4. 右上の「SSO の設定を追加する」をクリックします。