Ajouter une app Kerberos
Utilisez l'Console Access Gateway Admin UIpour ajouter une app Kerberos avec Okta.
Architecture et flux
Consultez Vue d'ensemble de Kerberos pour plus de détails.
Avant de commencer
- Vérifiez que Access Gateway est installé et configuré. Consultez Gérer le déploiement d'Access Gateway.
- Vérifiez que Access Gateway utilise votre org Okta comme fournisseur d'identité (IdP). Consultez Configurer un fournisseur d'identité dans Access Gateway.
- Vérifiez que vous disposez de droits d'administrateur sur votre org Okta et que vous pouvez créer des groupes et affecter des apps.
- Assurez-vous qu'un serveur Windows est configuré avec l'app IIS et les services Active Directory (AD) en tant que contrôleur de domaine (DC) et que vous implémentez l'authentification unique (SSO) Kerberos (IWA). Il s'agit d'un exemple d'architecture, car il serait inhabituel dans les environnements de production à grande échelle qu'un serveur app comme IIS soit également un DC.
- Assurez-vous que le serveur DNS Windows sert le DNS Access Gateway.
- Assurez-vous que vous utilisez une version prise en charge de Kerberos :
- Microsoft IIS IWA : IIS 7 ou version ultérieure.
- Microsoft OWA IWA : IIS 7 ou version ultérieure.
Si vous hébergez Access Gateway dans un environnement client, vous pouvez effectuer des modifications DNS à l'aide de la Console de gestion Access Gateway. Consultez Gérer les paramètres DNS.
Workflow classique
| Tâche | Description |
|---|---|
| Créer un groupe conteneur |
Créez un groupe facultatif à utiliser avec l'app. |
| Ajouter Access Gateway au DNS Windows |
Windows est le fournisseur DNS pour Access Gateway. Ajoutez des entrées DNS pour les instances Access Gateway. |
| Créer un compte de service Windows pour Access Gateway |
Créez un compte de service. Access Gateway nécessite un jeu d'identifiants Windows connus, qui sont utilisés par l'instance pour configurer le service Kerberos. |
| Créer un fichier keytab |
Créez un fichier keytab. |
| Ajouter un service Kerberos |
Créer et configurer un service Kerberos . |
| Configurer Windows Server IIS pour la délégation restreinte |
Kerberos exige de configurer Windows IIS pour la délégation restreinte |
| Créer l'app |
Créez une application Microsoft IIS IWA. |
| Tester l'app |
Testez l'app à l'aide de la simulation d'en-tête et de politique. |
| Dépannage des problèmesliés à l'app |
Dépanner l'intégration. |