Sophos UTM統合をテストする

Sophos Webポータルを使用して統合をテストします。

トピック

フロー図

次のネットワーク図は、構成フローを示しています。

以下に詳細なWebシーケンスを示し、図で表します。

  1. ユーザーがユーザー名/パスワードを使用してログインします
  2. ゲートウェイがデータを受信し、Radiusを介してOkta RADIUS Serverエージェントに転送します
  3. Okta RADIUS ServerエージェントがOkta Identity Cloudに送信します
  4. Okta Identity Cloudが認証ソースを決定し応答するか、オプションでオンプレミスのディレクトリエージェントに転送します
  5. 任意：ディレクトリエージェントがパスワードをディレクトリに送信します
  6. 任意：ディレクトリがパスワードを確認します
  7. 任意：ディレクトリエージェントがOkta Identity Cloudへのパスワードを確認します
  8. Okta Identity Cloudが認証ポリシーを評価し、必要に応じてOkta RADIUS Serverエージェントにメッセージを送信して、ユーザーに要素の提示を求めます
  9. Okta RADIUS Serverエージェントがチャレンジメッセージをゲートウェイにリレーします
  10. ゲートウェイがユーザーに要素を選択するよう促すメッセージを表示します
  11. ユーザーが希望する要素を指定します
  12. ゲートウェイがデータを受信し、Radiusを介してOkta RADIUS Serverエージェントに転送します
  13. Okta RADIUS ServerエージェントがOkta Identity Cloudに送信します
  14. Okta Identity Cloudが選択を評価し、適切なレスポンスをトリガーします（プッシュメッセージが表示されます）
  15. ユーザーがプッシュメッセージを受信して応答します
  16. 成功メッセージがOkta RADIUS Serverエージェントに返されます
  17. 成功メッセージがゲートウェイに返されます
  18. 接続されました

Webポータルでテストする

  1. Sophosユーザーポータルを開きます。

  2. ユーザー名を入力します。

    注： ユーザー名は、上記のパート2でOktaにアプリを追加したときに指定した形式にする必要があります。

  3. OTP値またはキーワードと連結したパスワードを入力します。次のような形式を使用します。

    • Password1,123456
    • Password1,push
    • Password1,sms

    注： Sophos UTMアプライアンスはRADIUSチャレンジメッセージをサポートしていません。認証情報の連結が必要です。

  4. いずれかの情報が正しくない場合、次の画面が表示されます。

  5. 接続に成功すると、以下の画面が表示されます。