ステップ3：デスクトップデバイス用にVMwareでDevice Trustとアクセスポリシーを構成する

前提条件

ステップ1：OktaでVMware Identity ManagerをIDプロバイダーとして構成する

ステップ2：VMware Identity ManagerでOktaアプリケーションソースを構成する

デスクトップ​デバイスのアクセスポリシーを構成するには、OktaでIDプロバイダーのルーティングルールを構成し、VMware Identity Managerで条件付きアクセスポリシーを構成します。Okta Device Trustソリューションは、デスクトップデバイスではまだ利用できません。デスクトップデバイスのDevice Trustを構成するには、VMware Identity Managerアクセスポリシーの第2要素の認証方法として、デバイスコンプライアンスを使用できます。

デスクトップデバイス向けにOktaでIDプロバイダーのルーティングルールを構成する

1. Okta Admin Consoleで［Security（セキュリティ）］［Identity Providers（IDプロバイダー）］に移動します。
2. ［Routing Rules（ルーティングルール）］タブをクリックします。
3. ［Add Routing Rule（ルーティングルールを追加）］をクリックします。
4. 以下を構成します。

   設定	アクション
   Rule Name（ルール名）	作成するルールの名前を入力します。
   IF ［User's IP is（ユーザーのIP）］	実装に適している場合は、ルーティングを適用するネットワークゾーンと適用しないネットワークゾーンを指定できます。ここでゾーンを指定するには、少なくとも1つのネットワークゾーンがすでにOktaで定義されている必要があります。詳細については、「ネットワークゾーン」を参照してください。
   AND［User's device platform is（ユーザーのデバイスプラットフォーム）］	実装に応じて、［Any of these devices（これらのデバイスのいずれか）］を選択してから、［macOS］または［Windows］、あるいはその両方を選択します。
   AND［User is accessing（ユーザーがアクセスしています）］	［Any of the following applications（次のアプリケーションのいずれか）］を選択してから、ルーティングルールを適用するアプリケーションを入力します。
   AND［User matches（ユーザーが一致）］	適切なアクションを選択します。 ［Anything（すべて）］。任意のユーザーを指定します。これはデフォルトです。 ［Regex on login（ログインに関する正規表現）］。ユーザーのログインに基づいた、照合に使用する有効な正規表現を入力できます。これは、ドメインを指定する場合や、ユーザー属性では照合に不十分な場合に便利です。「IDプロバイダーのルーティングルール」を参照してください。 ［Domain list on login（ログインに関するドメインリスト）］。一致するドメインの一覧を指定します（例：example.com）。ドメイン名に@記号を追加しないでください。複数のドメインを追加できます。文字をエスケープする必要はないことに注意してください。 ［User attribute（ユーザー属性）］。左側のリストで属性名を選択し、［Starts with（次から開始：）］リストで比較のタイプを選択して、右側のテキストフィールドに一致させる値を入力します。
   THEN［Use this identity provider（このIDプロバイダーを使用）］	「ステップ1：OktaでVMware Identity ManagerをIDプロバイダーとして構成する」の説明に従って、Oktaで作成したIDプロバイダーを［VMware Identity Manager］に選択します。

5. ［Create Rule（ルールを作成）］をクリックします。

デスクトップ​デバイス用にVMware Identity Managerで条件付きアクセスポリシーを構成する