F5 BIG IP RADIUSアプリの構成

このタスクでは、F5 BIG IP RADIUSアプリを追加してグループに割り当てます。

はじめに

  • 必要な共通UDPポートと秘密鍵の値が利用可能であることを確認します。

トピック

アプリを追加

  1. Admin Consoleで、[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。
  2. [Browse App Catalog(アプリカタログを参照)]をクリックします。
  3. F5 BIG IP RADIUSを検索して選択し、[Add Integration(統合を追加)]をクリックします。
  4. 一意のアプリケーションラベルを入力し、[次へ]をクリックします。
  5. [Sign On(サインオン)]タブで以下を実行します。
    • [Authentication(認証)]チェックボックスをオフにします。
    • UDPポートを入力します(例:1812)。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
    • ユーザーパスワードの暗号化に使用する[Secret Key(秘密鍵)]を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。
    • [Application username format(アプリケーションユーザー名の形式)]ドロップダウンリストから、適切なユーザー名の形式を選択します。
  6. AD UPNまたはAD Samアカウント名による認証を有効にするには:
    1. [Sign On(サインオン)]タブを選択します。
    2. [Advanced RADIUS Settings(高度なRADIUSの設定)]セクションまでスクロールします。
    3. [編集]をクリックします。
    4. [Authentication(認証)]セクションで[Enable UPN or SAM Account Name Login(UPNまたはAD Samアカウント名によるログインを有効にする)]を選択します。

      この設定を有効にする場合、このアプリケーションを割り当てられたユーザーは、RADIUSアプリケーションへのユーザー割り当ての前に、ユーザー名をADユーザープリンシパル名に設定する必要があります。

      SAMアカウント名が正しく使用されるようにするには、SAMアカウント名にUPNと同じプレフィックスが含まれている必要があります。

    5. [保存]をクリックします。
    6. [Sign On(サインオン)]タブの[設定]セクションまでスクロールします。
    7. [編集]をクリックします。
    8. [Application username format(アプリケーションユーザー名の形式)]ドロップダウンリストから[Email(メール)]を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
    9. [保存]をクリックします。
  7. 完了したら[完了]をクリックします。

アプリをグループに割り当てる

  1. [Assignments(割り当て)]タブを選択します。
  2. [Assign(割り当て)]をクリックして、[Assign to Groups(グループに割り当て)]を選択します。
  3. アプリを割り当てるグループを見つけて、[Assign(割り当て)]をクリックします。
  4. [Assign F5 BIG IP RADIUS to Groups(F5 BIG IP RADIUSをグループに割り当てる)]ダイアログのフィールドに入力します。
  5. [Save and go back(保存して戻る)]をクリックします。グループの[Assigned(割り当て済み)]ボタンが無効になっており、アプリがグループに割り当てられていることが示されます。
  6. 任意。ステップ3~5を繰り返してアプリを他のグループに割り当てます。
  7. [完了]をクリックします。

高度な認証およびアダプティブ多要素構成オプションのガイダンスなどの追加情報については、「Okta RADIUSアプリの使用」を参照してください。