PeopleSoftアプリケーションを構成する
このタスクでは、Access GatewayでOracle PeopleSoftアプリケーションを作成します。
タスク
- アプリケーションを追加する
- アプリケーションを構成する
- オプション負荷分散を設定する
- オプション証明書を設定する
アプリケーションを追加する
- Access Gateway管理者UIコンソールにサインインします。
- アプリケーション（Applications）タブをクリックします。
- +追加（+Add）をクリックします。
- 左側の列のメニューよりOracle PeopleSoftを選択し、右上の作成（Create）をクリックします。
アプリケーションを構成する
-
基本設定（Essentials）ペインで、以下を入力します：
フィールド 値 ラベル（Label） Oktaテナントに表示されるアプリケーションの名前
例：PeopleSoft SSO（PeopleSoft SSO.）
パブリックドメイン（Public Domain） PeopleSoftアプリケーションの顧客向けURL
例：
https://ps-external.example.com注:<gateway.info>とPeopleSoftドメインが一致している必要があります。これは［Protected Web Resource（保護されたWebリソース）］セクションにdomain.tldとして含まれています。保護されたWebリソース（Protected Web Resource） 保護されるOracle PeopleSoft ImplementationのURLとポートの組み合わせ。
例：
http://ps-internal.example.com:8000負荷分散を構成するを参照してください。ログイン後URL（Post Login URL） Okta Access Gatewayから必要なCookieをピックアップし、Oracle PeopleSoftインプリメンテーションに引き渡すためのブラウズ可能なルートスルー位置。
（例：
https://ps-external.example.com/psp/ps/）。メモ：ログイン後URLは自動入力され、その他インプリメンテーション固有の要素を含めることができます。
グループ（Group） PeopleSoftインスタンスにアクセスできるユーザーを含むグループ - 詳細設定（Advanced）セクションを展開し、コンテンツの書き換えを許可する（enable Content Rewrite）をクリックします。
負荷分散を構成する
ロードバランサーとしてAccess Gatewayのみを使用します。負荷分散を参照してください。
- 保護されたWebリソース（Protected Web Resource）タブを展開します。
- Access Gatewayによる負荷分散（Load Balancing By Access Gateway）を有効にします。ターゲットの負荷分散インスタンスを表すホスト名と重みのテーブルが表示されます。このテーブルは初期時点では空です。テーブル内のエントリを変更するには編集（Edit）
アイコンをクリックし、エントリを削除するには削除（Delete） 
アイコンをクリックします。 - URLスキーム（URL scheme）（HTTP）としてHTTP（HTTPS）またはHTTPS（URL scheme）を選択します。追加されたそれぞれの保護されたWebリソースがスキームを継承します。
- 任意。ホストヘッダーの値（Host Header value）を有効にし、入力します。
- 次の手順を行い、ホストを追加します。必要に応じてこれらの手順を繰り返します。
- 保護されたWebリソースを追加（Add protected web resource）をクリックします。
- 完全修飾の
hostname:portの組み合わせを入力します（例：https://backendserver1.atko.com:7001）。 - 1から100までの重みを入力します。ホストを無効に指定するには0を入力します。 注:
重み付けは、このホストにルーティングされるリクエストの割合を表します。たとえば、2つのホストの重み付けが2：1の場合、リクエストの約66%が重み2のホストにルーティングされ、約33%が重み1のホストにルーティングされます。
- Okay（OK）をクリックします。
-
任意。ヘルスチェックを構成します。GET操作を使用してバックエンドリソースが機能していることが確認されます。新しい要求は、ヘルスチェックによって異常と判定されたリソースにはルーティングされません。
- ロードバランサーのヘルスチェック（Load Balancer Health Check）を有効にします。
- ヘルスチェックの設定を修正するには、編集（Edit）をクリックします。
- 必要に応じて設定を変更します。
フィールド 値 デフォルト
パス（Path） ヘルスチェックで使用されるリソースへのURIパス。 / 方式（Method） ヘルスチェックで使用されるHTTPメソッド。 常にGET ステータスコード（Status Code）（Status code） ヘルス状態の決定に使用されるHTTPステータスコード。 200 間隔（Interval） ヘルスチェックの実行間隔（単位は秒）。 10 リクエストタイムアウト（Request Timeout）（Request timeout） ヘルスチェックリクエストのタイムアウト時間（単位は秒）。 1 健全しきい値（Healthy threshold） ホストが健全とみなされるには、この数のリクエストが成功する必要があります。 3 異常しきい値（Unhealthy threshold） この数のリクエストが失敗すると、ホストは異常とみなされます。 3 - 保存（Save）をクリックします。
証明書を構成する
Access Gateway管理者UIコンソールアプリを含むすべてのアプリ。自己署名付き証明書または署名済み証明書が必要です。
SSLを終了する場所には必ず署名済み証明書を含めます。SSLは、Access Gateway、またはロードバランサーなどのその他のネットワークコンポーネントで終了できます。
Access Gateway管理者UIコンソールアプリでSSLをロードバランサーで終了するときは、ロードバランサーが信頼する証明書を使用する必要もあります。
Access Gateway管理者UIコンソールアプリでSSLを終了するときは、署名済み証明書を使用する必要があります。この証明書は、Access Gatewayノードに存在し、Access Gateway管理者UIコンソールアプリと関連付けられている必要があります。
- 証明書（Certificates）タブを展開します。 注:
デフォルトでは、アプリを作成すると、システムによって自己署名付きワイルドカード証明書が生成され、アプリに割り当てられます。
- 任意。自己署名付き証明書を生成（Generate self-signed certificate）をクリックします。自己署名付き証明書が作成され、自動的にアプリに割り当てられます。
- 任意。リストから既存の証明書を選択します。検索（［Search）］フィールドを使って共通名で証明書を絞り込みます。リストの操作には進む（>）と戻る（<）の矢印を使用します。
- 次へ（Next）をクリックします。属性（Attributes）ペインが表示されます。「アプリケーション属性」を参照してください。 注:
必要な属性が事前入力され、参照用に表示されます。
- ログイン属性を確認します：
データソース フィールド タイプ 名前 IDP ログイン（login）
注:Oktaテナント内の属性で、PeopleSoftユーザー名を保存する。これは、別の属性にすることも、Oktaユーザー名マッピングを使用してPeopleSoftユーザー名をダイナミックに作成することもできます。
ヘッダー PSUSER - 完了（Done）をクリックします。
アプリケーションが追加され、アプリケーション（Application）一覧ページが表示されます。