OktaのRADIUSアプリケーション

機能

• 複数のRADIUS対応アプリとインフラストラクチャをサポート

  改善されたRADIUSエージェントは、個別のRADIUS構成に対して複数の異なるポートをリッスンできるため、各アプリやVPNなどのインフラストラクチャ・コンポーネントを、同じOkta RADIUS Agentを介して別々に構成できます。たとえば、Cisco AnyConnectではRADIUS UDPポート1812を使用し、別のオンプレミス・アプリではRADIUS UDPポート1813を使用することが可能です。

• ユーザーおよびグループ固有の構成

  新しいアプリ・モデルにより、アプリへのアクセスを制限するのと同じ方法で、必要に応じてアクセスを特定のユーザーとグループに制限することが可能です。管理者は、RADIUS対応アプリおよびインフラストラクチャへのアクセスを、すべてのOktaユーザーではなく特定のユーザー・グループに制限できます。

• グループの所有権をRADIUSアプリケーションに渡す

  Oktaは、ユーザーが属するすべてのグループのリストを、RADIUS対応アプリまたはインフラストラクチャに渡すことができるようになりました。これにより、管理者はユーザーのグループ・メンバーシップに基づいて、さまざまなレベルのアクセスとセキュリティーによるきめ細かい認可をサポートできます。

• IPアドレスに基づく多要素認証とセキュリティーを提供

  RADIUS対応アプリまたはインフラストラクチャに接続しようとするクライアントのIPアドレスを解決することで、管理者はユーザーの接続元が特定のIP範囲内かネットワーク・ゾーン内かに応じてアクセス・レベルを調整できます。範囲とゾーンの詳細については、「ネットワーク」を参照してください。

• 一元化されたクラウド・ベースの構成

  管理者はOkta RADIUS Agentサーバー自体に変更を加えることなく、すべてのRADIUS対応アプリとインフラストラクチャ構成をOkta管理コンソールから管理できます。

• 2FAのみ（パスワードなしモード）

  RADIUS対応アプリは、多要素認証で第2要素のみを使用するように構成できます。これはパスワードなしモードとしても知られています。

  アプリケーションを構成する際に、[Oktaがプライマリ認証を実行]チェックボックスをオフにします。以下のスクリーンショットは、2FAのみではないデフォルトの構成を示しています。さらに、UDPポートは一意である必要があります。2FAモードを有効にする場合は、[アプリケーション・ユーザー名のフォーマット]を確認してください。

  

制限事項

1. RADIUSポートと共有シークレットは、構成済みのRADIUSアプリケーションまたはVPNを通じてOkta管理コンソールから取得されます。RADIUSエージェントのプロンプトから入力された情報は、情報の入力後に組織がこの機能を有効にした場合に使用できます。
2. WiFiインフラストラクチャはサポートされていません。
3. RADIUSエージェントはPAPベースの認証のみをサポートします。他のプロトコルはサポートされていません。