Configurer NetMotion Mobility

Configurez NetMotion Mobility pour utiliser l'agent du Okta RADIUS Server à l'aide de l'Okta Integration Network (OIN) pour l'application NetMotion Mobility (RADIUS).

Avant de commencer

Respectez les exigences suivantes en matière de connectivité réseau avant d'installer l'agent RADIUS Okta :

Source Destination Port/Protocole Description
Agent RADIUS Okta Okta Identity Cloud TCP/443

HTTP

 Configuration et trafic d'authentification.
Passerelle client Agent RADIUSOkta RADIUS UDP/1812 (il s'agit de la valeur par défaut, elle peut être modifiée lors de l'installation et de la configuration de l'application RADIUS) Trafic RADIUS entre la passerelle (le client) et l'agent RADIUS (le serveur).

Facteurs pris en charge

La taille du message de vérification peut être trop importante pour l'invite RADIUS si vous laissez les utilisateurs inscrire trop de facteurs. Okta vous recommande de ne pas inscrire plus de huit facteurs à la fois.

Okta prend en charge les facteurs suivants pour les applications RADIUS :

Facteur de MFA

 Protocole d'authentification par mot de passe (PAP) Protocole d'authentification extensible - Carte à jeton générique (EAP-GTC) Protocole d'authentification extensible - Sécurité de la couche transport tunnelisée (EAP-TTLS)*
Authentification TOTP (Mot de passe à usage unique et à durée limitée) personnalisée Pris(e) en charge Pris(e) en charge Pris(e) en charge (dès lors que le défi est évité). Par exemple, MFA uniquement ou « Mot de passe, code d'accès ».
Duo (Push, SMS et code d'accès uniquement) Pris(e) en charge Pris(e) en charge Code d'accès Duo seulement.

E-mail

Pris(e) en charge

Pris(e) en charge

Pris en charge lorsque la chaîne « E-MAIL » est initialement envoyée. Reportez-vous à la note associée.

Google Authenticator

Pris(e) en charge Pris(e) en charge Pris en charge (dès lors que le challenge est évité). Par exemple, MFA uniquement ou « Mot de passe, code d'accès ».

Okta Verify (TOTP [Mot de passe à usage unique et à durée limitée] et PUSH)

Pris(e) en charge Pris(e) en charge Pris en charge (dès lors que le challenge est évité).

Par exemple, MFA uniquement ou « Mot de passe, code d'accès » pour TOTP. Les notifications push peuvent fonctionner avec la MFA principale puisque que la vérification push est envoyée hors bande.

Okta Verify (vérification par nombre)

Non pris(e) en charge

Non pris(e) en charge

Non pris(e) en charge

Jeton RSA/MFA locale

Pris(e) en charge

Pris(e) en charge

Pris(e) en charge (dès lors que le défi est évité). Par exemple, MFA uniquement ou « Mot de passe, code secret ».

Question de sécurité

Pris(e) en charge (mot de passe et MFA uniquement) Pris(e) en charge (mot de passe + MFA uniquement). Non pris(e) en charge
Authentification par SMS Pris(e) en charge Pris(e) en charge Pris en charge lorsque la chaîne « SMS » est envoyée. Reportez-vous à la note associée.
Symantec VIP Pris(e) en charge Pris(e) en charge Pris(e) en charge (dès lors que le défi est évité). Par exemple, MFA uniquement ou « Mot de passe, code secret ».

Appel vocal

Pris(e) en charge Pris(e) en charge Pris en charge lorsque la chaîne « CALL » est envoyée. Reportez-vous à la note associée.

YubiKey

Pris(e) en charge Pris(e) en charge Pris(e) en charge (dès lors que le défi est évité). Par exemple, MFA uniquement ou « Mot de passe, code d'accès ».

* RADIUS prend en charge trois méthodes d'authentification :

  • Mot de passe + MFA : l'authentification principale se fait à l'aide d'un mot de passe, puis l'utilisateur est invité à choisir des facteurs pour terminer l'authentification.
  • MFA uniquement : plutôt qu'un mot de passe, l'utilisateur saisit un code d'accès à usage unique (OTP) ou bien l'une des options suivantes : EMAIL, SMS, CALL, PUSH (maj/min acceptées).
  • Mot de passe, code d'accès : le mot de passe est saisi immédiatement, suivi par un code d'accès dans une requête. Ils doivent être dans la même requête, par exemple : « Abcd1234,879890 » ou « Abcd1234,SmS ».

Le protocole prend en charge les méthodes d'authentification suivantes :

Protocole Prend en charge
PAP Mot de passe et authentification multifacteur, authentification multifacteur, « Mot de passe et code d'accès ».
EAP-TTLS Authentification multifacteur uniquement, « Mot de passe et code d'accès ».
EAP-GTC Mot de passe et authentification multifacteur, authentification multifacteur uniquement, « Mot de passe et code d'accès ».

Workflow classique

Procédez aux tâches suivantes dans l'ordre affiché :

Tâche

Description
Télécharger l'agent RADIUS
Téléchargez l'agent RADIUS Okta depuis la page Paramètres > Téléchargements dans votre org Okta. Remarque : les agents Windows comme Linux sont présents.
Installer l'agent RADIUS Okta.
Installez l'agent RADIUS pour Windows ou Linux.
Configurer l'application
Dans votre organisation Okta, configurez l'application NetMotion Mobility.
Configurez NetMotion avec les paramètres de RADIUS
À l'aide du serveur NetMotion Mobility, configurez NetMotion Mobility de manière à ce qu'il fonctionne avec RADIUS.
Ajoutez une AC racine de confiance
Sur l'ordinateur Windows qui exécute le client VPN NetMotion Mobility et à l'aide de la console de gestion Microsoft, ajoutez l'AC racine de confiance supplémentaire requise.
Vérifiez la connexion
Assurez-vous que le client NetMotion Mobility de l'utilisateur final dispose des bons paramètres de serveur. Par exemple :

Rubriques liées