Access Gatewayで認証なしアプリケーションを作成する
このタスクでは、認証なしアプリケーションを作成します。
アプリケーションを作成する
- Access Gateway 管理者 UI コンソールにサインインします。
-
[Application(アプリケーション)]タブをクリックします。
-
[+Add(+追加)]をクリックします。
-
アプリケーションメニューから[No-auth(認証なし)]オプションを選択し、[Create(作成)]をクリックします。
[New Protected Application(新しく保護されたアプリケーション)]ウィザードが開始し、追加されるアプリケーションの[Setting(設定)]タブが表示されます。
認証なしアプリケーション設定を構成する
- [Settings(設定)]ページにアプリケーションを構成するオプションが表示されます。オプションを確認し、必要に応じて変更します。
アプリケーション設定オプションに関する詳細については、「アプリケーションの設定」を参照してください。 - それぞれのフィールドに以下の値を入力し、[Next(次へ)]をクリックします。
フィールド 値 Public Domain(公開ドメイン) noauth.okta.com 保護対象Webリソース https://header.service.gateway.
「負荷分散を構成する」もご参照ください。ログイン後URL https://noauth.okta.com Group(グループ) このアプリケーションにアクセスできるIDPグループを選択します。
負荷分散を構成する
ロードバランサーとしてAccess Gatewayのみを使用します。「負荷分散」を参照してください。
- [Protected Web Resource(保護されたWebリソース)]タブを展開します。
- [Load Balancing By Access Gateway(Access Gatewayによる負荷分散)]を有効にします。
ターゲットの負荷分散インスタンスを表すホスト名と重みのテーブルが表示されます。このテーブルは初期時点では空です。テーブル内のエントリを変更するには[edit(編集)]をクリックし、エントリを削除するには[delete(削除)]をクリックします。
- URLスキームとしてHTTPまたはHTTPSを選択します。追加されたそれぞれの保護されたWebリソースがスキームを継承します。
- 任意。[Host Header value(ホストヘッダーの値)]を有効にし、指定します。
- ホストを追加するには次のステップに従い、必要に応じて繰り返してください:
- [Add protected web resource(保護されたWebリソースを追加)]をクリックします。
- 完全修飾のホスト名:ポートの組み合わせを入力します(例:https://backendserver1.atko.com:7001)。
- 1から100までの重みを入力します。ホストを無効に指定するには0を入力します。
重み付けは、ホストにルーティングされるリクエストの割合(%)を表します。
たとえば、2つのホストの重み付けが2:1の場合、リクエストの約66%が重みが2のホストにルーティングされ、約33%が重みが1のホストにルーティングされます。
- [Okay(OK)]をクリックします。
-
任意。GET操作を使用してバックエンドリソースが機能していることを確認するヘルスチェックを構成します。
新しい要求は、ヘルスチェックによって異常と判定されたリソースにはルーティングされません。
- Load Balancer Health Check(ロードバランサーのヘルスチェック)を有効にします。
- ヘルスチェックの設定を修正するには、[Edit(編集)]をクリックします。
- 必要に応じて設定を修正します。
フィールド 値 デフォルト
Path(パス) ヘルスチェックで使用されるリソースへのURI。 / Method(方式) HTTPメソッドが使用されます。 常にGET Status Code(ステータスコード) HTTPステータスコードがヘルス状態を決定します。 200 Interval(間隔) ヘルスチェックが行われる間隔(秒)。 10 Request Timeout(リクエストタイムアウト) ヘルスチェックのリクエストタイムアウト(秒)。 1 Healthy threshold(健全しきい値) ホストが健全と見なされるまでに成功したリクエストの数。 3 Unhealthy threshold(異常しきい値) ホストが異常と見なされるまでに失敗したリクエストの数。 3 - 変更を保存するには[Save(保存)]をクリックし、保存せずに終了するには[Cancel(キャンセル)]をクリックします。