2. アイデンティティプロバイダでアプリケーションを設定するため、許可するコールバック URL を指定します。コールバック URL として `http(s)://[YOUR-W-AND-B-HOST]/oidc/callback` を追加します。`[YOUR-W-AND-B-HOST]` は W\&B のホストパスに置き換えてください。
3. アイデンティティプロバイダがユニバーサルログアウトをサポートしている場合は、Logout URL を `http(s)://[YOUR-W-AND-B-HOST]` に設定します。`[YOUR-W-AND-B-HOST]` は W\&B のホストパスに置き換えてください。
たとえば、アプリケーションが `https://wandb.mycompany.com` で実行されている場合は、`[YOUR-W-AND-B-HOST]` を `wandb.mycompany.com` に置き換えます。
次の画像は、AWS Cognito で許可するコールバック URL とサインアウト URL を指定する方法を示しています。
`wandb/local` は、デフォルトで [`form_post` レスポンスタイプを使用する `implicit` grant](https://auth0.com/docs/get-started/authentication-and-authorization-flow/implicit-flow-with-form-post) を使用します。
また、[PKCE Code Exchange](https://www.oauth.com/oauth2-servers/pkce/) フローを使用する `authorization_code` grant を実行するように `wandb/local` を設定することもできます。
4. AWS Cognito がアプリにトークンを渡す方法を設定するために、1 つ以上の OAuth grant type を選択します。
5. W\&B では、特定の OpenID Connect (OIDC) scope が必要です。AWS Cognito アプリから次を選択します。
* `openid`
* `profile`
* `email`
たとえば、AWS Cognito の App UI は次の画像のようになります。
`wandb/local` が使用する grant を指定するには、設定ページで **Auth Method** を選択するか、`OIDC_AUTH_METHOD` 環境変数を設定します。
**Auth Method** は `pkce` に設定する必要があります。
6. **Client ID** と OIDC issuer の URL が必要です。OpenID discovery document は `$OIDC_ISSUER/.well-known/openid-configuration` で利用できる必要があります。
たとえば、**User Pools** セクション内の **App Integration** タブにある Cognito IdP URL に User Pool ID を追加して、issuer URL を生成できます。
IdP URL に Cognito ドメインは使用しないでください。Cognito は discovery document を `https://cognito-idp.$REGION.amazonaws.com/$USER_POOL_ID` で提供します。
次に、[W\&B で SSO を設定する](#set-up-sso-in-w%26b)。
3. **Create App integration** をクリックします。
4. **Create a new app integration** 画面で、**OIDC - OpenID Connect** と **Single-Page Application** を選択します。次に、**Next** をクリックします。
5. **New Single-Page App Integration** 画面で、以下のように値を設定し、**Save** をクリックします。
* **App integration name**: たとえば `W&B`。
* **Grant type**: **Authorization Code** と **Implicit (hybrid)** の両方を選択します。
* **Sign-in redirect URIs**: `https://[YOUR-W-AND-B-URL]/oidc/callback`。
* **Sign-out redirect URIs**: `https://[YOUR-W-AND-B-URL]/logout`。
* **Assignments**: **Skip group assignment for now** を選択します。
6. 作成した Okta アプリケーションの概要画面で、**General** タブの **Client Credentials** にある **Client ID** を控えます。
7. Okta の **OIDC Issuer URL** を確認するには、左側で **Settings** を選択し、次に **Account** を選択します。
Okta の UI では、会社名は **Organization Contact** の下に表示されます。
OIDC issuer URL の形式は次のとおりです: `https://[COMPANY].okta.com`。`[COMPANY]` を該当する値に置き換えてください。この値も控えておきます。
次に、[W\&B で SSO を設定します](#set-up-sso-in-w%26b)。
6. 認証設定を行います。
* 左サイドバーで **Authentication** を選択します。
* **Front-channel logout URL** に `https://[YOUR-W-AND-B-URL]/logout` を入力します。
* **Save** をクリックします。
次の詳細をメモしておきます。
* **OIDC Client ID**: 手順 5 の Application (client) ID。
* **OIDC Issuer URL**: `https://login.microsoftonline.com/[TENANT-ID]/v2.0` (`[TENANT-ID]` は手順 5 の Directory ID に置き換えます) 。
W\&B を設定するときは、次を使用します。
* **Auth Method**: `pkce`。
* **OIDC Client Secret**: 空のままにします (`GORILLA_OIDC_SECRET` は設定しません) 。
次に、[W\&B で SSO を設定します](#set-up-sso-in-w%26b)。
6. 認証設定を行います。
* 左サイドバーから **Authentication** を選択します。
* **Front-channel logout URL** に `https://[YOUR-W-AND-B-URL]/logout` を入力します。
* **Save** をクリックします。
7. クライアントシークレットを作成します。
* 左サイドバーから **Certificates & secrets** を選択します。
* **New client secret** をクリックします。
* シークレットの説明を入力します。
* 有効期限を選択します。
* **Add** をクリックします。 
次の情報を控えておきます。
* **OIDC Client ID**: 手順 5 の Application (client) ID。
* **OIDC Client Secret**: 手順 7 のシークレット値。
* **OIDC Issuer URL**: `https://login.microsoftonline.com/[TENANT-ID]/v2.0` (`[TENANT-ID]` は手順 5 の Directory ID に置き換えます) 。
W\&B を設定するときは、次を使用します。
* **Auth Method**: `pkce`。
* **OIDC Client Secret**: `GORILLA_OIDC_SECRET` 環境変数に、手順 7 のシークレット値を設定します。
3. 値を入力します。
4. **Save** をクリックします。
5. サインアウトし、今度は IdP のサインイン画面を使用して再度サインインします。
## Customer Namespace を確認する
W\&B 専用クラウド またはセルフマネージドで、CoreWeave ストレージを使用するチームレベルの BYOB を設定する前に、組織の **Customer Namespace** を取得する必要があります。これは **Authentication** タブの下部で確認してコピーできます。
Customer Namespace を使用して CoreWeave ストレージを設定する詳しい手順については、[CoreWeave requirements for Dedicated Cloud or Self-Managed](/ja/platform/hosting/data-security/secure-storage-connector#coreweave-customer-namespace) を参照してください。
3. ドロップダウンから **System Settings** を選択します。
4. **Issuer**、**Client ID**、**Authentication Method** を入力します。
5. **Update settings** を選択します。
