Agentless Desktop Single Sign-onを構成する

Agentless Desktop Single Sign-on（DSSO）を使用すると、DSSO機能を実装するためにActive DirectoryドメインにIWAエージェントをデプロイする必要はありません。これにより、Kerberos検証をOktaが引き受けるので、メンテナンスのオーバーヘッドが削減または排除され、高い可用性が実現します。

トピック

• エージェントレス・デスクトップ・シングル・サインオンのワークフローについて
• エージェントレス・デスクトップ・シングル・サインオンのフェイルオーバーについて
• サービス・アカウントを作成して、サービス・プリンシパル名を構成する
• WindowsでAgentless Desktop Single Sign-onを使用できるようにブラウザーを構成する
• MacでAgentless Desktop Single Sign-onを使用できるようにブラウザーを構成する
• Agentless Desktop Single Sign-onを有効にする
• デスクトップシングルサインオンIDプロバイダーのデフォルトのルーティングルールを更新する
• Agentless Desktop Single Sign-on構成を検証する
• Agentless Desktop Single Sign-on構成をテストする