SharePointアプリケーションアーキテクチャ

SharePoint Access Gatewayアーキテクチャは、SharePointを保護するために必要な最小限のコンポーネントを表します。

このアーキテクチャでは、保護されたWebまたはSharePointと呼ばれる一連のアプリケーションが、Access Gatewayを使用してリクエストするクライアントにリソースを提供します。

アーキテクチャ

フロー（Flow） ユーザーがサインインします。 OktaはユーザーのIDをAccess Gatewayに送信します。 Access Gatewayは資格情報を使って、事前に定義済みのキー配布センター（KDC）にアクセスします。 KDCはKerberosチケットを返します。 Access Gatewayは、バッキングアプリケーションにリダイレクトします。 アプリケーションは完全なリクエストを返します。 Access Gatewayは、リクエストを書き換えてユーザーに返します。

詳細については、「Kerberosリファレンスアーキテクチャ」を参照してください。