エージェントレスデスクトップシングルサインオンの構成をテストする

エージェントレスデスクトップシングルサインオン構成のテストはオプションですが、orgに広範な変更を実装する前に、エージェントレスDSSOの変更をテストすることをお勧めします。

  1. サービスアカウントを作成して、サービスプリンシパル名を構成します
  2. Windowsのエージェントレスデスクトップシングルサインオンにブラウザーを構成するか、Macのエージェントレスデスクトップシングルサインオンにブラウザーを構成します
  3. [Test(テスト)]モードでエージェントレスデスクトップシングルサインオンを有効にします
  4. 任意。Kerberosイベントログを有効にします。https://support.microsoft.com/ja-jp/help/262177/how-to-enable-kerberos-event-loggingを参照してください。
  5. エージェントレスDSSOエンドポイントの以下の直接URLを使用してサインインし、エージェントレスデスクトップシングルサインオンの構成を検証します:
    https://<myorg>.okta.com/login/agentlessDsso

エージェントレスDSSOが正しく構成されていれば、認証情報の入力を求められることなくサインインできます。サインインで問題が発生した場合は、実装手順がすべて完了していることを確認してください。