2. IdP でアプリケーションを設定するため、許可するコールバック URL を指定します。
* コールバック URL として `http(s)://YOUR-W&B-HOST/oidc/callback` を追加します。`YOUR-W&B-HOST` は W\&B ホストのパスに置き換えてください。
3. IdP がユニバーサルログアウトをサポートしている場合は、Logout URL を `http(s)://YOUR-W&B-HOST` に設定します。`YOUR-W&B-HOST` は W\&B ホストのパスに置き換えてください。
たとえば、アプリケーションが `https://wandb.mycompany.com` で実行されている場合は、`YOUR-W&B-HOST` を `wandb.mycompany.com` に置き換えます。
以下の画像は、AWS Cognito で許可するコールバック URL とサインアウト URL を指定する方法を示しています。
*wandb/local* はデフォルトで、[`implicit` grant と `form_post` response type](https://auth0.com/docs/get-started/authentication-and-authorization-flow/implicit-flow-with-form-post) を使用します。
また、[PKCE Code Exchange](https://www.oauth.com/oauth2-servers/pkce/) フローを使用する `authorization_code` grant を実行するように *wandb/local* を設定することもできます。
4. AWS Cognito がアプリにトークンを渡す方法を設定するため、1 つ以上の OAuth grant type を選択します。
5. W\&B では特定の OpenID Connect (OIDC) scope が必要です。AWS Cognito アプリで次の項目を選択します。
* "openid"
* "profile"
* "email"
たとえば、AWS Cognito App UI は次の画像のようになります。
設定ページで **Auth Method** を選択するか、OIDC\_AUTH\_METHOD 環境変数を設定して、使用する grant を *wandb/local* に指定します。
Auth Method は `pkce` に設定する必要があります。
6. Client ID と OIDC issuer の URL が必要です。OpenID discovery document は `$OIDC_ISSUER/.well-known/openid-configuration` で利用できる必要があります
たとえば、**User Pools** セクション内の **App Integration** タブにある Cognito IdP URL に User Pool ID を追加することで、issuer URL を生成できます。
IDP URL には "Cognito domain" を使用しないでください。Cognito は discovery document を `https://cognito-idp.$REGION.amazonaws.com/$USER_POOL_ID` で提供します
次に、[W\&B で SSO を設定します](#set-up-sso-in-w%26b)。
3. "Create App integration" をクリックします。
4. "Create a new app integration" 画面で、**OIDC - OpenID Connect** と **Single-Page Application** を選択します。次に "Next" をクリックします。
5. "New Single-Page App Integration" 画面で、次のように入力して **Save** をクリックします。
* App integration name: たとえば "W\&B"
* Grant type: **Authorization Code** と **Implicit (hybrid)** の両方を選択します
* Sign-in redirect URIs: [https://YOUR\_W\_AND\_B\_URL/oidc/callback](https://YOUR_W_AND_B_URL/oidc/callback)
* Sign-out redirect URIs: [https://YOUR\_W\_AND\_B\_URL/logout](https://YOUR_W_AND_B_URL/logout)
* Assignments: **Skip group assignment for now** を選択します
6. 作成した Okta アプリケーションの概要画面で、**General** タブの **Client Credentials** にある **Client ID** を控えておきます。
7. Okta OIDC Issuer URL を確認するには、左側で **Settings**、次に **Account** を選択します。
Okta の UI には、会社名が **Organization Contact** の下に表示されます。
OIDC issuer URL の形式は次のとおりです: `https://COMPANY.okta.com`。COMPANY を該当する値に置き換えてください。これも控えておきます。
次に、[W\&B で SSO を設定する](#set-up-sso-in-w%26b)。
6. 認証設定を行います。
* 左サイドバーから **Authentication** を選択します。
* **Front-channel logout URL** に `https://YOUR_W_AND_B_URL/logout` を入力します。
* **Save** をクリックします。
以下の内容を控えておきます。
* **OIDC Client ID**: step 5 の Application (client) ID
* **OIDC Issuer URL**: `https://login.microsoftonline.com/{TenantID}/v2.0` ({TenantID} は step 5 の Directory ID に置き換えます)
W\&B を設定する際は、以下を使用します。
* **Auth Method**: `pkce`
* **OIDC Client Secret**: 空のままにします (`GORILLA_OIDC_SECRET` は設定しません)
次に、[W\&B で SSO を設定します](#set-up-sso-in-w%26b)。
6. 認証設定を行います。
* 左サイドバーから **Authentication** を選択します。
* **Front-channel logout URL** に `https://
次の詳細を控えておいてください。
* **OIDC Client ID**: step 5 の Application (client) ID。
* **OIDC Client Secret**: step 7 のシークレット値。
* **OIDC Issuer URL**: `https://login.microsoftonline.com/{TenantID}/v2.0` ({TenantID} は step 5 の Directory ID に置き換えてください) 。
W\&B を設定するときは、次を使用します。
* **Auth Method**: `pkce`
* **OIDC Client Secret**: `GORILLA_OIDC_SECRET` 環境変数に step 7 のシークレット値を設定します
3. 各値を入力します。
4. **Save** をクリックします。
5. ログアウトしてから再度ログインします。今度は IdP のログイン画面を使用します。
## Customer Namespace を確認する
W\&B 専用クラウド または セルフマネージドで CoreWeave storage を使用したチームレベルの BYOB を設定するには、まず組織の **Customer Namespace** を取得する必要があります。これは **Authentication** タブの下部で確認してコピーできます。
Customer Namespace を使用して CoreWeave storage を設定する詳細な手順については、[CoreWeave requirements for 専用クラウド / セルフマネージド](/ja/platform/hosting/data-security/secure-storage-connector#coreweave-customer-namespace) を参照してください。
3. ドロップダウンから **System Settings** を選択します。
4. Issuer、Client ID、Authentication Method を入力します。
5. **Update settings** を選択します。
