OktaアプリをWorkspace ONEカタログに公開する

Workspace ONE Accessでは、構成したOktaテナント情報が使用されてOktaテナントに接続され、ユーザーがWorkspace ONEにログインするたびにアプリとユーザーのエンタイトルメントが取得されます。これは1回限りの初期構成タスクです。

Workspace ONE Accessでテナント情報を構成する前に、Okta Admin ConsoleからAPIトークンを取得します。

Okta APIトークンを取得する

Workspace ONE AccessがOktaテナントに接続してアプリを取得するには、Okta APIトークンが必要です。

トークンは最後に使用されてから30日で有効期限が切れます。トークンが使用されるたびに、有効期限が

30日ずつ延長されます。

1. Admin Consoleで［Security（セキュリティ）］［API］をクリックします。

2. ［Tokens（トークン）］タブをクリックします。

3. ［Create Token（トークンを作成する）］をクリックします。

4. トークンの名前を入力します。

5. ［Create Token（トークンを作成する）］をクリックします。
6. トークンをコピーしてテキストファイルに保存します。
   注：ウィンドウを閉じると、そのトークンを再度表示できなくなります。

Workspace ONE AccessでOktaテナント情報を構成する

Workspace ONE Accessコンソールで、Oktaテナント情報を入力します。この情報はWorkspace ONE AccessがOktaテナントに接続してアプリを取得するために必要です。Okta CloudのURL、APIトークン、ユーザー検索属性を指定する必要があります。

前提条件

Okta Admin ConsoleからAPIトークンを取得しました。

手順

1. Workspace ONE Accessコンソールで、［Identity & Access Management（IDとアクセスの管理）］タブをクリックしてから、［Setup（セットアップ）］をクリックします。
2. ［Okta］タブをクリックします。
3. Oktaテナントの情報を入力します。

   オプション	説明
   ［Okta Cloud URL（Okta CloudのURL）］	OktaテナントのURLを入力します。例：https://mytenant.example.com
   ［Okta API（Okta APIトークン）］	APIトークンを取得するで作成したOkta APIトークンを入力します。
   ［User Search Parameter（ユーザー検索パラメーター）］	Oktaディレクトリでユーザーを検索するために使用するユーザー属性を選択します。userName、email、またはuserPrincipalNameで検索できます。

   例：

   

4. ［Save（保存）］をクリックします。

OktaアプリケーションをWorkspace ONE Accessと統合すると、Workspace ONEユーザーのOktaパスワード管理も自動的に有効になります。Workspace ONE Accessコンソールで構成する必要はありません。

エンドユーザーは、Workspace ONE Intelligent Hubアプリ、Workspace ONEアプリ、Webポータルで［Settings（設定）］に移動し、［Change Password（パスワード変更）］リンクをクリックしてパスワードを変更できます。OktaアプリケーションがWorkspace ONE Accessと統合されている場合、このパスワード変更はWorkspace ONE AccessではなくOktaによって自動的に処理されます。

ユーザーがパスワードを変更すると、Okta Admin Consoleで構成されたパスワードポリシーが適用されます。デフォルトでは、パスワードポリシーは［Change Password（パスワード変更）］ページに表示されませんが、ユーザーがポリシーと一致しないパスワードを入力すると表示されます。