Amazon WorkSpacesアプリの構成

このタスクでは、Amazon WorkSpacesアプリを追加してから、アプリをグループに割り当てます。

開始する前に

必要な共通UDPポートと秘密鍵の値が利用可能であることを確認します。
Amazon WorkSpacesは通常、デフォルトではなくポート1899を使用しました。

[サインオン]タブで、次の情報を入力します。

フィールド	値
[認証]	クリア（チェックされていない）
[UDPポート]	必須。通常、1812です。RADIUSアプリケーションのUDPポートを入力します。
[秘密鍵]	必須。ユーザー・パスワードの暗号化および復号に使用する秘密鍵を入力します。ゲートウェイ構成中に使用されたものと同一である必要があります。
[アプリケーション・ユーザー名のフォーマット]	ドロップダウンから、適切なユーザー名のフォーマットを選択します。

重要

UDPポートと秘密鍵は、アプリとクライアント・ゲートウェイとの間で一致する必要があります。

AD UPNまたはAD Samアカウント名による認証を有効にするには、次の手順を実行します。
1. 必要に応じて、[サインオン]タブを選択します。
2. [高度なRADIUSの設定] > [認証]セクションまでスクロールします。
3. [編集]をクリックします。
4. [UPNまたはSAMアカウント名でのログインを有効化]をチェックします。
  注
  この設定を有効にする場合、このアプリケーションを割り当てられたユーザーは、RADIUSアプリケーションへのユーザー割り当ての前に、ユーザー名をADユーザー・プリンシパル名に設定する必要があります。
5. [保存]をクリックします。
6. [サインオン]タブで、[設定]までスクロールします。
7. [編集]をクリックします。
8. [アプリケーション・ユーザー名のフォーマット]から[メール]を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
9. [保存]をクリックします。

ヒント

高度な認証およびアダプティブ多要素構成オプションのガイダンスなどの追加情報については、「Okta RADIUSアプリの使用」を参照してください。