Kerberosの概要

この概要では、KerberosベースのWindowsアプリケーションとAccess Gatewayを統合する際の、構成要素、フロー、バージョンの要件について説明します。Windows Kerberosアーキテクチャの詳細については、「Kerberosアプリケーションリファレンスアーキテクチャ」を参照してください。

アーキテクチャ

Kerberos Architecture（Kerberosアーキテクチャ）

フロー

  1. ユーザーがサインインします。
  2. OktaはユーザーのIDをAccess Gatewayに送信します。
  3. Access Gatewayは資格情報を使って、事前に定義済みのキー配布センター（KDC）にアクセスします。
  4. KDCはKerberosチケットを返します。
  5. Access Gatewayは、バッキングアプリケーションにリダイレクトします。
  6. アプリケーションは完全なリクエストを返します。
  7. Access Gatewayは、リクエストを書き換えてユーザーに返します。

構成要素と要件

構成要素 説明と要件
Access Gateway Kerberosは、Okta Access Gatewayのすべてのバージョンでサポートされます。
Microsoft IIS IWAまたはOWA IWA

サポート対象バージョン：

  • Microsoft IIS IWA：IIS 7以降
  • Microsoft OWA IWA：IIS 7以降

Dynamic Name Services（DNS）

Windows DNSを使用するようにAccess Gatewayを構成します。「Access GatewayをWindows DNSに追加する」を参照してください。

Windows Access Gatewayサービスアカウント

Kerberosサービスが使用するWindowsドメイン内のアカウント。「Windows Access Gatewayサービスアカウントを作成する」を参照してください。

キータブ

キータブは、Access Gateway Kerberosサービスの構成時に使用されます。「キータブを作成する」を参照してください。
Okta Access Gateway Kerberos Kerberosサービスインスタンスを構成します。「Kerberosサービスを追加する」を参照してください。
外部URL ［Access Gateway Public Domain（Access Gatewayパブリックドメイン）］フィールドに表示される外部URL。