Cisco Merakiワイヤレスアプリの構成

このタスクでは、Cisco MerakiワイヤレスLAN（RADIUS）アプリを追加し、アプリをグループに割り当てます。

はじめに

  • 必要な共通UDPポートと秘密鍵の値が利用可能であることを確認します。

アプリを追加

  1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。
  2. ［Browse App Catalog（アプリカタログを参照）］をクリックします。
  3. Cisco Meraki Wireless LAN（RADIUS）を検索して選択し、［Add Integration（統合を追加）］をクリックします。
  4. 一意のアプリケーション・ラベルを入力し、［次へ］をクリックします。
  5. ［Sign On（サインオン）］タブで以下を実行します。
    • ［Authentication（認証）］チェックボックスをオフにします。
    • UDPポートを入力します（例：1812）。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
    • ユーザーパスワードの暗号化に使用する［Secret Key（秘密鍵）］を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。
    • ［Application username format（アプリケーションユーザー名の形式）］ドロップダウンリストから、適切なユーザー名の形式を選択します。
  6. EAP-TTLSを有効にするには：
    1. ［Sign On（サインオン）］タブの［Authentication Protocol（認証プロトコル）］セクションまでスクロールして［編集］をクリックします。［Use EAP-TTLS authentication（EAP-TTLS認証を使用）］を選択します。
    2. サーバー証明書チェーンとエンティティの秘密鍵をアップロードします。「証明書について」を参照してください。
    3. 証明書とキーを保護するために使用するパスワードを入力します。Oktaでは、パスワードで保護する証明書と鍵を推奨しています。
    4. TLSバージョンを選択します。
    5. ［保存］をクリックします。
  7. AD UPNまたはAD Samアカウント名による認証を有効にするには：
    1. ［Sign On（サインオン）］タブを選択します。
    2. ［Advanced RADIUS Settings（高度なRADIUSの設定）］セクションまでスクロールします。
    3. ［編集］をクリックします。
    4. ［Authentication（認証）］セクションで［Enable UPN or SAM Account Name Login（UPNまたはAD Samアカウント名によるログインを有効にする）］を選択します。

      この設定を有効にする場合、このアプリケーションを割り当てられたユーザーは、RADIUSアプリケーションへのユーザー割り当ての前に、ユーザー名をADユーザープリンシパル名に設定する必要があります。

      SAMアカウント名が正しく使用されるようにするには、SAMアカウント名にUPNと同じプレフィックスが含まれている必要があります。

    5. ［保存］をクリックします。
    6. ［Sign On（サインオン）］タブの［設定］セクションまでスクロールします。
    7. ［編集］をクリックします。
    8. ［Application username format（アプリケーションユーザー名の形式）］ドロップダウンリストから［Email（メール）］を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
    9. ［保存］をクリックします。

アプリをグループに割り当てる

  1. ［Assignments（割り当て）］タブを選択します。
  2. ［Assign（割り当て）］をクリックして、［Assign to Groups（グループに割り当て）］を選択します。
  3. アプリを割り当てるグループを見つけて、［Assign（割り当て）］をクリックします。
  4. ［Assign Cisco Meraki Wireless LAN (RADIUS) to Groups（Cisco Meraki Wireless LAN（RADIUS）をグループに割り当てる）］ダイアログのフィールドを入力します。
  5. ［Save and go back（保存して戻る）］をクリックします。グループの［Assigned（割り当て済み）］ボタンが無効になっており、アプリがグループに割り当てられていることが示されます。
  6. 任意。ステップ3～5を繰り返してアプリを他のグループに割り当てます。
  7. ［完了］をクリックします。

高度な認証およびアダプティブ多要素構成オプションのガイダンスなどの追加情報については、「Okta RADIUSアプリの使用」を参照してください。