Ajouter une application Access Gateway Admin UI console

Vous devez soit affecter les utilisateurs, soit définir des groupes représentant les utilisateurs qui peuvent accéder à Console Access Gateway Admin UI.

Pour définir un groupe Access Gatewayau sein de votre Tenant Okta :

1. Connectez-vous à votre locataire Okta en tant qu'administrateur.
2. Dans Admin Console, accédez à Directory > Groupes.
3. Cliquez sur Ajouter un groupe.
4. Saisissez un nom pour le groupe, par exemple Access Gateway Admins.
5. Ajoutez une description d'option, par exemple Members of this group can administer Access Gateway.
6. Cliquez sur Ajouter un groupe.

Pour ajouter des utilisateurs aux groupes récemment ajoutés :

1. Cliquez sur le nom du groupe récemment ajouté.
2. Cliquez sur Gérer les personnes.
3. À l'aide du champ Rechercher des personnes, trouvez les utilisateurs qui devraient pouvoir administrer Access Gateway
4. Dans la liste Non membres, cliquez sur Tout ajouter.
5. Lorsque c'est fait, cliquez sur Enregistrer.

1. Connectez-vous à Console Access Gateway Admin UI.
2. Cliquez sur l'onglet Applications.
3. Cliquez sur +Ajouter.

4. Sélectionnez l'option Access Gateway AdminUI dans le menu latéral, puis cliquez sur Créer. L'assistant Nouvelle application protégée démarre et l'onglet Paramètres s'affiche.

5. Dans le panneau Essentiels, saisissez :

   Champ	Valeur
   Étiquette	le nom de l'application, par ex. Access Gateway Admin UI,
   Domaine public	l'URL externe de la passerelle. Elle ressemble généralement à ce qui suit : gw-admin.[domain.tld]. Par exemple : gw-admin.myaccessgateway.com
   URL après connexion	Ne pas modifier
   Groupe	Saisissez le nom du groupe créé à l'étape précédente.

   Remarque :

   Toutes les apps, y compris l'app,Console Access Gateway Admin UI requièrent un certificat autosigné ou signé.

   Incluez des certificats signés chaque fois que vous mettez fin à une connexion SSL. Vous pouvez mettre fin à une connexion SSL au niveau d'Access Gateway ou de tout autre composant du réseau, tel qu'un équilibreur de charge.

   Si vous mettez fin à la connexion SSL au niveau d'un équilibreur de charge, sur l'app Console Access Gateway Admin UI, vous devez également utiliser un certificat approuvé par l'équilibreur de charge.

   Si vous mettez fin à la connexion SSL sur l'application Console Access Gateway Admin UI, vous devez utiliser un certificat signé, qui doit se trouver sur le nœud Access Gateway et être associé à l'application Console Access Gateway Admin UI.

   • Consultez Utilisation des certificats pour en savoir plus sur les certificats.
   • Consultez Gestion des certificats pour visualiser un flux de tâches visant à obtenir et affecter des certificats.
6. Développez l'onglet Certificats.
   Remarque :

   Par défaut, lorsque vous créez une application, le système génère et attribue à cette application un certificat à caractères génériques autosigné.

7. Facultatif. Cliquez sur Générer un certificat autosigné. Un certificat autosigné est créé et automatiquement affecté à l'app.
8. Facultatif. Sélectionnez un certificat existant dans la liste. Utilisez le champ Recherche pour affiner l'ensemble des certificats par nom commun. Utilisez les flèches avant et arrière pour vous déplacer dans la liste.

9. Cliquez sur Suivant. La page Attributs s'affiche.

   ATTENTION :

   Le jeu d'attributs spécifié par l'assistant d'ajout d'application est requis parAccess Gateway. Ne modifiez pas cette liste.

10. Cliquez sur Suivant. La page Politique va apparaître.
11. Cliquez sur Terminé.