Introduction à Access Gateway

Okta Access Gateway vous permet de protéger l'accès aux apps locales qui ne prennent pas en charge la fédération avec les capacités d'authentification des utilisateurs et d'authentification unique de Okta. Il s'agit d'une application virtuelle basée sur un proxy inverse qui s'intègre aux apps héritées à l'aide d'en-têtes HTTP et de jetons Kerberos, et qui propose une authentification basée sur URL. Comme Access Gateway se trouve derrière le pare-feu, il permet aux utilisateurs externes d'accéder aux apps Web locales sans avoir besoin de VPN traditionnels. Une fois déployé, tout le flux de trafic du navigateur se dirige d'abord vers,Access Gateway puis vers l'app protégée du back-end. Cela permet à Access Gateway de surveiller chaque requête à laquelle un utilisateur accède, de procéder à l'autorisation et d'ajouter les en-têtes et les jetons appropriés à la requête.

Composants Access Gateway

Un déploiement Access Gateway comprend les composants suivants :

  • Org Okta : gère vos apps, vos utilisateurs, l'authentification unique et l'authentification multifacteur (MFA) dans Okta. Utilisez ensuite Access Gateway pour appliquer les fonctionnalités d'authentification des utilisateurs d'Okta à vos apps locales.
  • Appliance virtuelle : Access Gateway est une appliance virtuelle. Vous pouvez le télécharger depuis la Admin Console dans votre org Okta. Accédez à Paramètres > Téléchargements puis déployez-le dans un environnement virtuel. Vous pouvez déployer autant d'instances que nécessaire pour répondre aux exigences de fiabilité et de débit.
  • Environnement virtuel : Access Gateway doit être hébergé dans un environnement virtuel. Consultez Technologies prises en charge par Okta Access Gateway pour obtenir la liste des environnements virtuels pris en charge.
  • Apps protégées : Access Gateway protège les apps basées sur l'en-tête, SAML, les apps Web personnalisées, Kerberos et autres.
  • Politiques : créez des politiques granulaires pour protéger l'accès aux apps en fonction de l'appartenance à un groupe, de l'emplacement de l'adresse IP et de nombreux autres facteurs.

Outils d'administration Access Gateway

Les outils d'administration Access Gateway suivants sont disponibles :

  • Console Access Gateway Admin UI :
    • Configurer initialement une instance d'une application virtuelle
    • Administrer l'intégration d'Access Gateway et de l'organisation Okta
    • Définir, administrer, surveiller et gérer les applications protégées
  • Console de gestion Access Gateway :
    • Configurer la haute disponibilité
    • Gérer les réseaux sous-jacents
    • Surveillance et journalisation
    • Activer et désactiver le réseau de support