Okta IWA Webエージェントの詳細

Okta IWA Webエージェントは、Oktaサービスでデスクトップ・シングル・サインオン(DSSO)を可能にする軽量のインターネット・インフォメーション・サービス(IIS)Webエージェントです。 DSSOを使用すると、ユーザーがWindowsネットワークにサインインするときは常に、OktaおよびOktaを介してアクセスされるアプリによってユーザーが自動的に認証されます。Okta IWA Webエージェントは、MicrosoftのIWAとASP.NETを使用して、指定されたゲートウェイIPからユーザーを認証します。

オンプレミス・エージェントでSecure Sockets Layer(SSL)の使用に移行することを強くお勧めします。これは重要なセキュリティー対策であるだけでなく、アプリケーション認証(特にOneNoteやメールなどのWindows 10ユニバーサル・アプリケーション)にとっても厳しい要件です。

:Office 2016およびWindows 10の最新ビルドには、サインイン・ワークフロー用のWebアカウント・マネージャー(WAM)が組み込まれています( この Microsoftの記事を参照してください)。WAMにはhttpsが必要です — 認証ワークフロー中にhttps以外のトラフィックをブロックします。このユース・ケース用にIWAを構成する方法の詳細については、「SSLの構成」を参照してください。

IWA DSSOを再度有効にする場合は、IDプロバイダー(IDP)のルーティング・ルールを手動で再アクティブ化する必要があります。