Access Gatewayでアプリケーションを作成する

このタスクでは、JD Edwardsアプリケーションを作成し、（必要に応じて）証明書を指定し、必要なリダイレクトポリシーを追加します。

トピック：

アプリケーションを作成する
アプリケーションを構成する
[オプション]負荷分散を構成する
[オプション]証明書を構成する
ポリシーを構成する

アプリケーションを作成する

Access Gatewayでアプリケーションを作成する方法：

Access Gateway 管理者 UI コンソールにサインインします。
[Application（アプリケーション）]タブをクリックします。
［+Add（+追加）］をクリックします。
アプリケーションメニューから、 Oracle JD Edwards Enterprise Oneを選択し、[Create（作成する）]をクリックします。

「サポート対象技術」の「サポート対象技術」セクションを参照してください。

アプリケーションを構成する

[Essentials (基本情報)]ペインで、以下を入力します：

フィールド	値
Label (ラベル)	アプリケーション名、例： JD Edwards
Public Domain（パブリックドメイン）	アプリケーションの外部向けURL。例： https://jde-external.example.com
保護対象Webリソース	保護されたOracle JD Edwards ImplementationのURLとポートの組み合わせ。例：http://jde-internal.example.com：7005「負荷分散を構成する」をご参照ください
ログイン後URL	適切なターゲットURLを入力する。例：https://jde-external.example.com/jde/owhtml. ログイン後URLには、その他の実装に固有の要素が含まれる場合があります。
グループ	JD Edwardsインスタンスにアクセスできるユーザーを含むグループ。

負荷分散を構成する

ロードバランサーとしてAccess Gatewayのみを使用します。「負荷分散」を参照してください。

[Protected Web Resource（保護されたWebリソース）]タブを展開します。
[Load Balancing By Access Gateway（Access Gatewayによる負荷分散）]を有効にします。
ターゲットの負荷分散インスタンスを表すホスト名と重みのテーブルが表示されます。このテーブルは初期時点では空です。テーブル内のエントリを変更するには[edit（編集）]をクリックし、エントリを削除するには[delete（削除）]をクリックします。
URLスキームとしてHTTPまたはHTTPSを選択します。追加されたそれぞれの保護されたWebリソースがスキームを継承します。
任意。[Host Header value（ホストヘッダーの値）]を有効にし、指定します。
ホストを追加するには次のステップに従い、必要に応じて繰り返してください：
1. [Add protected web resource（保護されたWebリソースを追加）]をクリックします。
2. 完全修飾のホスト名：ポートの組み合わせを入力します（例：https://backendserver1.atko.com:7001）。
3. 1から100までの重みを入力します。ホストを無効に指定するには0を入力します。
  重み付けは、ホストにルーティングされるリクエストの割合（%）を表します。
  たとえば、2つのホストの重み付けが2:1の場合、リクエストの約66%が重みが2のホストにルーティングされ、約33%が重みが1のホストにルーティングされます。
4. [Okay（OK）]をクリックします。

任意。GET操作を使用してバックエンドリソースが機能していることを確認するヘルスチェックを構成します。

新しい要求は、ヘルスチェックによって異常と判定されたリソースにはルーティングされません。

Load Balancer Health Check（ロードバランサーのヘルスチェック）を有効にします。
ヘルスチェックの設定を修正するには、[Edit（編集）]をクリックします。

必要に応じて設定を修正します。

フィールド	値	デフォルト
Path（パス）	ヘルスチェックで使用されるリソースへのURI。	/
Method（方式）	HTTPメソッドが使用されます。	常にGET
Status Code（ステータスコード）	HTTPステータスコードがヘルス状態を決定します。	200
Interval（間隔）	ヘルスチェックが行われる間隔（秒）。	10
Request Timeout（リクエストタイムアウト）	ヘルスチェックのリクエストタイムアウト（秒）。	1
Healthy threshold（健全しきい値）	ホストが健全と見なされるまでに成功したリクエストの数。	3
Unhealthy threshold（異常しきい値）	ホストが異常と見なされるまでに失敗したリクエストの数。	3

変更を保存するには[Save（保存）]をクリックし、保存せずに終了するには[Cancel（キャンセル）]をクリックします。

証明書を構成する

オプションですが、Oktaはすべてのアプリケーションに証明書を含めることを推奨しています。

証明書の一般情報については、「証明書の用途」を参照してください。証明書の取得および割り当てに関する一般的なタスクフローについては「証明書管理」を参照してください。

［Certificates（証明書）］タブを展開します。
デフォルトでは、アプリケーションを作成すると、システムによって自己署名付きワイルドカード証明書が生成され、アプリケーションに割り当てられます。
任意。[Generate self-signed certificate（自己署名付き証明書を生成）]をクリックします。自己署名付き証明書が作成され、自動的にアプリケーションに割り当てられます。
任意。提供された証明書の一覧から既存の証明書を選択します。
［Search（検索）］フィールドを使用し、共通名で証明書を絞り込みます。先へ（>）および戻る（<）矢印を使用して利用可能な証明書をナビゲートします。
［Next（次へ）］をクリックします。[Attributes（属性）]ペインが表示されます。

属性オプションに関する詳細については「アプリケーションの属性」を参照してください。
IDP login（ログイン）属性を確認します。
デフォルトでは、JDE_SSO_UIDヘッダーとしてのJD Edwardsアプリケーションテンプレートログインフィールド。必要に応じて、ヘッダーフィールドの値を変更します。アプリケーションによって要求された追加のヘッダーフィールドを追加します。

ポリシーを構成する

［Next（次へ）］をクリックします。Policies（ポリシー）ペインが表示されます。

高度なAccess Gatewayポリシーをご参照ください
root（ルート）ポリシー行で、［Edit（編集）］アイコンをクリックします。
[Advanced（詳細設定）]サブタブを展開します。
[Custom configuration（カスタム構成）]タブに、ターゲットJD Edwardsアプリケーションのプロキシリダイレクトを入力します。
例：
proxy_redirect http://jde-app.domain.tld:7005 https://$host:$server_port;
完了したら[Not validated（未検証）]をクリックします。

入力された値がすべて正しい場合、 [Not Validated（未検証）]ボタンが[Validated（検証済み）]に変わります。
[Okay（OK）]をクリックします。
[Done（完了）] をクリックします。

次の手順

JD Edwardsベースのアプリケーションをテストする