Configurer un fournisseur d'identité dans Access Gateway

Avant de pouvoir sécuriser des apps, vous devez configurer un Fournisseur d'identité (IdP) pour Access Gateway.

Vous pouvez utiliser Workforce Identity Cloud, optimisé par Okta, ou Customer Identity Cloud, optimisé par Auth0, en tant qu'IdP. Access Gateway et votre IdP s'intègrent à l'aide des API SAML et REST.

Vous devez disposer des privilèges administrateur de l'app et administrateur de l'org pour effectuer ces tâches.

Créez un compte de service Okta pour Access Gateway.

Okta vous recommande de créer et d'utiliser un compte de service dédié pour créer la clé API d'Access Gateway. Okta consigne chaque action effectuée par une clé API sous le compte utilisateur qui a créé la clé.

  1. Dans l'Admin Console, accédez à Répertoire > Personnes.

  2. Cliquez sur Ajouter une personne.
  3. Saisissez le nom du compte de service.
  4. Saisissez une adresse (espace réservé) e-mail pour le nom d'utilisateur et l'adresse e-mail principale. Par exemple, service.admin@domain.com.
  5. Pour l'adresse e-mail secondaire, saisissez l'adresse e-mail de votre administrateur.
  6. Sélectionnez Envoyer un e-mail d'activation utilisateur maintenant, puis cliquez sur Enregistrer. Le compte est créé et a le statut En attente d'une action de la part de l'utilisateur.

  7. Dans l'Admin Console, accédez à Sécurité > Administrateurs.

  8. Cliquez sur Ajouter un administrateur.
  9. Sélectionnez votre compte de service dans la liste déroulante Sélectionner l'administrateur.
  10. Sélectionnez Administrateur de l'application dans la liste déroulante Rôle.
  11. Cliquez sur Modifier pour configurer les applications que le compte peut gérer. Choisissez Appliquer ce rôle à l'ensemble de l'organisation. Cela permet au compte de gérer toutes les applications ou de créer un ensemble de ressources pour les applications que le compte peut gérer. Consultez la section Modifier les ressources d'une attribution de rôle standard.
  12. Cliquez sur Enregistrer l'ensemble de ressources.
  13. Cliquez sur Ajouter une affectation.
  14. Sélectionnez Administrateur de l'organisation dans la liste déroulante Rôle.
  15. Cliquez sur Enregistrer.
  16. Déconnectez-vous de votre compte administrateur Okta.
  17. Ouvrez l'e-mail d'activation reçu d'Okta et cliquez sur le lien d'activation.
  18. Saisissez un mot de passe et une question de sécurité pour le compte.
  19. Connectez-vous avec les nouveaux identifiants du compte de service.

Créer un jeton API Okta

  1. Dans l'Admin Console, accédez à Sécurité > API.

  2. Cliquez sur Créer un jeton.
  3. Saisissez un nom de jeton qui identifie la finalité de ce dernier.
  4. Pour plus de sécurité, sélectionnez la zone du réseau administrateur Access Gateway pour restreindre les demandes de jeton API vers votre appareil Access Gateway. Si vous n'avez pas de zone, commencez par en créer une. Pour en savoir plus sur la modification des zones du réseau depuis lesquelles les appels API peuvent provenir, consultez Gérer les jetons API Okta.
  5. Cliquez sur Créer un jeton.
  6. Copiez la valeur du jeton et conservez-la en lieu sûr, par exemple dans un gestionnaire de mots de passe. Une fois que vous aurez fermé cette fenêtre, vous ne pourrez plus consulter la valeur du jeton.
  7. Cliquez sur Ok, j'ai compris.
  8. Passez à la procédure Utiliser Workforce Identity Cloud comme IdP pour Access Gateway.

Créer un ID client Auth0 et un secret client

  1. Suivez la procédure décrite dans la documentation Customer Identity Cloud.
  2. Passez à la procédure Utiliser Customer Identity Cloud comme IdP pour Access Gateway .

Configurer l'IdP dans Access Gateway

Vous pouvez utiliser Workforce Identity Cloud ou Customer Identity Cloud comme IdP pour Access Gateway.

Utiliser Workforce Identity Cloud comme IdP pour Access Gateway

  1. Dans votre navigateur, accédez à l'Console Access Gateway Admin UI et connectez-vous en tant qu'administrateur.
  2. Sélectionnez l'onglet Paramètres.
  3. Cliquez sur le volet Fournisseurs d'identité.
  4. Cliquez sur +, puis sélectionnez Workforce Identity Cloud .
  5. Saisissez les informations suivantes :
    • Nom : saisissez un nom explicit pour l'IdP.
    • Organisation Okta : saisissez le nom de votre organisation (par exemple, orgname.oktapreview.com, orgname.okta.com, ou un nom similaire) ou un domaine personnalisé. N'utilisez pas l'URL de l'interface administrateur de votre organisation (par exemple, orgname-admin.okta.com).
    • Jeton API Okta : collez la valeur du jeton que vous avez copiée à partir de votre org Okta lorsque vous avez créé le jeton API Okta.
  6. Cliquez sur Non validé. Cette étiquette devient Validé lorsque le jeton API Okta est validé.
  7. Cliquez sur OK. L'onglet Paramètres affiche le statut de votre IdP, qui doit être Valide.
  8. Cliquez sur l'onglet Topologie. Une icône portant le nom que vous avez saisi s'affiche pour l'étiquette de votre IdP.
  9. Cliquez sur l'icône correspondant à votre IdP.

Utiliser Customer Identity Cloud comme IdP pour Access Gateway

Les utilisateurs de Customer Identity Cloud peuvent télécharger les fichiers binaires Access Gateway pour leur plateforme :

  1. Dans votre navigateur, accédez à l'Console Access Gateway Admin UI et connectez-vous en tant qu'administrateur.
  2. Sélectionnez l'onglet Paramètres.
  3. Cliquez sur le volet Fournisseurs d'identité.
  4. Cliquez sur +, puis sélectionnez Customer Identity Cloud .
  5. Saisissez les informations suivantes :
    • Nom : saisissez un nom explicit pour l'IdP.
    • Hôte : saisissez votre nom d'hôte Auth0 (par exemple, https://orgname.sus.auth0.com).
    • Tenant : saisissez le nom de votre Tenant Auth0 (par exemple, orgname.sus.auth0.com).
  6. Dans la section Configuration OAuth, saisissez les informations suivantes :
    • Dans le champ ID client, collez l'ID client Auth0.
    • Dans le champ Secret client, collez le secret client.
  7. Supprimez les informations ID client et Secret client de l'app de l'éditeur de texte dans laquelle vous les avez temporairement stockées.
  8. Cliquez sur Non validé. Cette étiquette devient Validé lorsque les valeurs ID client et Secret client sont validées.
  9. Cliquez sur OK. L'onglet Paramètres affiche le statut de votre IdP, qui doit être Valide.
  10. Cliquez sur l'onglet Topologie. Une icône portant le nom que vous avez saisi s'affiche pour l'étiquette de votre IdP.
  11. Cliquez sur l'icône correspondant à votre IdP.