エージェントレスデスクトップサインオンを構成する

エージェントレスデスクトップサインオン（DSSO）を使用すると、DSSO機能を実装するためにActive DirectoryドメインにIWAエージェントをデプロイする必要はありません。これにより、Kerberos検証をOktaが引き受けるので、メンテナンスのオーバーヘッドが削減または排除され、高い可用性が実現します。

トピック

• エージェントレスデスクトップサインオンのワークフローについて
• エージェントレスデスクトップサインオンのフェイルオーバーについて
• サービスアカウントを作成して、サービスプリンシパル名を構成する
• Windowsでエージェントレスデスクトップサインオンを使用できるようにブラウザーを構成する
• Macでエージェントレスデスクトップサインオンを使用できるようにブラウザーを構成する
• エージェントレスデスクトップサインオンを有効にする
• デスクトップシングルサインオンIDプロバイダーのデフォルトのルーティングルールを更新する
• エージェントレスデスクトップサインオンの構成を検証する
• エージェントレスデスクトップサインオンの構成をテストする