アプリケーション統合のよくある質問

Access Gatewayアプリケーション統合のよくある質問とベストプラクティスです。

いいえ。Access Gateway Admin UIコンソールを使用してアプリを追加した後は、絶対にOktaテナントでAccess Gatewayアプリケーションの属性を変更しないでください。すべての変更はAccess Gateway Admin UIコンソールのみを使用して行ってください。Oktaテナントはアプリケーション属性の変更をAccess Gatewayにプッシュしません。つまり、次回アプリがAccess Gatewayでアップデートされると、これらのアップデートがOktaテナントで行われた変更を上書きします。Oktaテナントから直接アプリケーションのSAML属性を変更しないでください。

はい。アプリケーション向けにグループ割り当てで行われた変更は、影響を受けるアプリケーションのAccess Gateway Admin UIコンソールに反映されます。

はい。Oktaテナントを介して、グループの変更、ポリシーへのサインイン、アプリケーションタイルの表示／非表示、アプリケーションのアクティベート／非アクティベートを行えます。

Oktaテナントでアプリケーションを非アクティブにして削除できます。Access Gateway内のアプリケーション定義は削除されていません。Access Gateway内からアプリケーションを完全に削除するには、Access Gateway Admin UIコンソールを使用して削除する必要があります。

はい。アプリケーションを編集用に開くだけでOktaテナント内にアプリケーションを再生成できます。Oktaテナントからアプリケーションが削除された場合、再作成するかどうか尋ねるメッセージが表示されます。[Yes（はい）]を選択してください。テナント内にアプリケーションが再生成されます。グループ割り当ての追加、削除、または変更など、Okta管理コンソールを使用して行われた以前の変更内容は、新規アプリケーションで有効になるよう設定する必要があります。

はい。これを行うには複数の方法があります。以下の方法があります：

  • Okta SAML Hookを設定してデータを変更します。ただしアプリがAccess Gatewayでアップデートされると、Hook情報が失われます。
  • Universal Directoryを使用して変更後のデータをOktaユーザープロファイルのカスタム属性に格納します。
  • Access Gatewayデータストアを使用してLDAPまたはSQLデータベースのいずれかに接続します。その後、データストアを使用して追加のアプリケーションデータを追加できます。

アプリを完全に削除するには、まずAccess Gateway Admin UIコンソールを使用してAccess Gatewayからアプリを削除します。次に、Oktaテナント内でアプリを無効にして削除します。