On-Prem MFA/RSA SecurIDの追加と構成

エージェントをインストールする前に、以下を設定する必要があります。

  • MFA要素
  • RSA SecurIDまたはOn-Prem MFA

要素の構成

  1. Oktaテナントに管理者としてサインインします。
  2. 管理コンソールで、[Security(セキュリティ)]>[Multifactor(多要素)]に移動します。
  3. [Factor Types(要素タイプ)]タブを選択します。
  4. [On-Prem MFA]または[RSASecurID]を選択します。
  5. [Edit(編集)]をクリックします。

On-prem MFAの構成

  1. [Factor Types(要素タイプ)]タブを選択します。
  2. [On-Prem MFA]要素を選択し、[Edit(編集)]をクリックします。
  3. 次のフィールドに入力します。
    • [Provider name(プロバイダー名)]:ログインのチャレンジの際にエンドユーザーに表示される名前。
    • [Provider username format(プロバイダーユーザー名の形式)]:プロバイダーが想定している形式を選択します。

      [Custom(カスタム)]は、On Prem MFAではサポートされていません。

    • [Hostname(ホスト名)]:RSAサーバーのサーバーホスト名またはIPアドレス。
    • [Authentication Port(認証ポート)]:RADIUSサーバーのポート(例:1812)。これは、On-Prem RADIUSサーバーの構成時に定義されます。
    • [Shared Secret(共有シークレット)]:認証キー。RADIUSサーバーの構成時に定義する必要があり、RADIUSクライアントとRADIUSサーバーの両方で同じである必要があります。
  4. [Add New Agent(新規エージェントを追加)]をクリックします。[Instance ID(インスタンスID)]の値をメモします。On-Prem MFAエージェントのインストーラーのダウンロードリンクも用意されています。
  5. [Save(保存)]をクリックします。
  6. 必要に応じて、要素の状態を[Active(アクティブ)]に変更します。

RSA SecurIDの構成

  1. [Factor Types(要素タイプ)]タブを選択します。
  2. [RSA SecurID]要素を選択し、[Edit(編集)]をクリックします。
  3. [Enable RSA SecurID(RSA SecurIDを有効にする)]をクリックするように求められたらクリックし、[Edit(編集)]をクリックします。
  4. 次のフィールドに入力します。
    • [RSA username format(RSAユーザー名の形式)]:プロバイダーが想定している形式を選択します。
    • [Hostname(ホスト名)]:サーバーのホスト名またはIPアドレス。
    • [Authentication Port(認証ポート)]:RADIUSサーバーのポート(例:1812)。これは、On-Prem RADIUSサーバーの構成時に定義されます。
    • [Shared Secret(共有シークレット)]:認証キー。RADIUSサーバーの構成時に定義する必要があり、RADIUSクライアントとRADIUSサーバーの両方で同じである必要があります。
  5. [Add New Agent(新規エージェントを追加)]をクリックします。インスタンスIDの値をメモします。エージェントのインストーラーのダウンロードリンクも用意されています。
  6. 必要に応じて[Enable(有効化)]または[Disable(無効化)]を選択します。
  7. [Save(保存)]をクリックします。

RSAサーバー上にRADIUSクライアントを構成したことと、Okta RADIUSエージェントを実行しているサーバーを参照するようにRADIUSクライアントが構成されていることを確認します。