SAMLパススルーアプリを追加する

SAMLパススルーアプリは、Okta orgのアプリ、Access Gateway SAMLプロキシアプリ、関連する構成の組み合わせです。

アーキテクチャ

SAMLパススルーアーキテクチャは以下のもので構成されます：

  • 分割DNS：内部ユーザーは、外部ユーザーと同じDNS名を使ってSAML-AWAREアプリにアクセスします。ただし提供されるアドレスは、外部ユーザーに対する Access GatewayのIPアドレスまたは内部ユーザーに対するSAML-AWAREアプリのIPアドレスです。
  • Okta SAMLアプリ：ユーザーには表示されないOktaベースのアプリケーション。
  • Access GatewayおよびAccess Gatewayアプリケーション：プロキシSAMLリクエスト。Access Gatewayアプリケーションは、ユーザーには表示されません。
  • Oktaブックマークアプリケーション：ユーザーがOkta orgのアプリにアクセスする際に使用。

詳細については、「SAMLパススルーリファレンスアーキテクチャを参照してください。

開始する前に

  • 以下の場合は、分割DNSモデルを要求します：
    • バックエンドサーバーのDNS名は、Access GatewayのDNS名と同じである必要があります。
    • 内部（インターネット以外）DNSは、実際のSAML AWAREアプリケーションサーバーに解決する必要があります。
    • 外部（インターネットに接続する）DNSは、Access Gatewayに解決する必要があります。

一般的なワークフロー

タスク

説明
Okta orgグループを追加する

SAMLアプリユーザーに割り当てるOktaグループを作成します。

必要なSAMLデータを取得する

アプリケーションプロバイダーによって提供されたデータをフェッチします。

Okta SAMLアプリケーションを追加する

バックエンドアプリを表す SAMLアプリを作成します。

Access Gateway SAMLプロキシアプリケーションを作成する

SAMLプロキシアプリを作成します。
Oktaブックマークアプリケーションを追加する

ユーザーが Okta orgからSAMLアプリにアクセスする際に使用できるブックマークアプリを作成します。

アプリケーションを非表示にする

ユーザーが使用していないアプリは非表示にします。
SAMLパススルーアプリケーションをテストする

アプリケーションをテストします。