RADIUSアプリケーションを追加する

このタスクでは、汎用RADIUSアプリを追加し、プロパティを構成し、アプリをグループに割り当てる方法について説明します。

始める前に

  • 一般的なUDPポートと秘密鍵の値を取得します。

RADIUSアプリを追加する

  1. Admin Console[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。
  2. [Browse App Catalog(アプリカタログを参照)]をクリックします。
  3. RADIUS Appを検索して選択し、[Add Integration(統合を追加)]をクリックします。
  4. 一意のアプリケーションラベルを入力し、[Next(次へ)]をクリックします。
  5. [Sign On(サインオン)]タブで以下を実行します。
    • [Authentication(認証)]チェックボックスを選択します。
    • UDP Port(UDPポート)を入力します(例:1812)。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
    • ユーザーパスワードの暗号化に使用する[Secret Key(秘密鍵)]を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。
    • [Application username format(アプリケーションユーザー名の形式)]ドロップダウンから適切なユーザー名形式を選択します。
  6. Active Directory(AD)UPNまたはAD Samアカウント名による認証を有効にするには:
    1. [Sign On(サインオン)]タブを選択します。
    2. [Advanced RADIUS Settings(高度なRADIUSの設定)]セクションまでスクロールします。
    3. [Edit(編集)]をクリックします。
    4. [Authentication(認証)]セクションで[Enable UPN or SAM Account Name Login(UPNまたはAD Samアカウント名によるログインを有効にする)]を選択します。

      このアプリに割り当てられたユーザーは、RADIUSアプリへのユーザー割り当ての前に、ユーザー名をADユーザープリンシパル名に設定する必要があります。

      SAMアカウント名が正しく使用されるには、SAMアカウント名にUPNと同じプレフィックスが含まれている必要があります。

    5. [Save(保存)]をクリックします。
    6. [Sign On(サインオン)]タブの[Settings(設定)]セクションまでスクロールします。
    7. [Edit(編集)]をクリックします。
    8. [Application username format(アプリケーションユーザー名の形式)]ドロップダウンから[Email(メール)]を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
    9. [Save(保存)]をクリックします。

グループに追加する

  1. [Assignments(割り当て)]タブを選択します。
  2. [Assign(割り当て)]をクリックして[Assign to Groups(グループに割り当て)]を選択します。
  3. アプリを割り当てるグループを探して[Assign (割り当て)]をクリックします。
  4. IMA OINアプリ名をグループに割り当てる)]ダイアログのフィールドを入力します。
  5. [Save and go back(保存して戻る)]をクリックします。グループの[Assigned(割り当て済み)]ボタンが無効になっており、アプリがグループに割り当てられていることが示されます。
  6. 任意。ステップ3~5を繰り返してその他のグループにアプリを割り当てます。
  7. [Done(完了)]をクリックします。

高度な認証およびアダプティブ多要素構成オプションのガイダンスなどの追加情報については、「Okta RADIUSアプリの使用」を参照してください。