IIS IWAアプリケーションとしてSharePointを構成する

このタスクでは、Access Gatewayで必要なMicrosoft IIS IWAアプリケーションを作成します。

  1. Access Gateway管理者UIコンソールにサインインします。
  2. アプリケーションタブをクリックします。
  3. ［+Add（+追加）］をクリックします。
  4. 左列のメニューから［Microsoft IIS IWA］を選択し、［Create（作成する）］をクリックします。

    Microsoft IIS、OWA、またはSharePoint IWAなどのアプリケーションが無効である場合、設定で有効なKerberosサービスが構成されているかを確認します。

  5. 必要に応じて、［Essentials（基本情報）］ペインを展開し、以下を入力します
    フィールド値
    Label（ラベル）Oktaテナントに表示されているアプリケーションの名前。
    例：Microsoft IISアプリケーション
    Public Domain（パブリックドメイン）アプリケーションの外部向けURL。
    例： https://iis.idaasgateway.net
    Protected Web Resource（保護されたWebリソース）Microsoftバッキングアプリケーションの完全修飾URL。
    Group（グループ）このグループには、アプリケーションにアクセスできるユーザーが含まれます。
  6. ロードバランサーの割り当て（任意）

    ロードバランサーとしてAccess Gatewayのみを使用します。「負荷分散」を参照してください。

    1. 保護されたWebリソースタブを展開します。
    2. ［Load Balancing By Access Gateway（Access Gatewayによる負荷分散）］を有効にします。

      ターゲットの負荷分散インスタンスを表すホスト名と重みのテーブルが表示されます。このテーブルは初期時点では空です。テーブル内のエントリを変更するには［edit（編集）］をクリックし、エントリを削除するには［delete（削除）］をクリックします。

    3. ［URL scheme（URLスキーム）］として［HTTP］または［HTTPS］を選択します。追加されたそれぞれの保護されたWebリソースがスキームを継承します。
    4. 任意。［Host Header value（ホストヘッダーの値）］を有効にし、指定します。
    5. ホストを追加するには次のステップに従い、必要に応じて繰り返してください：
      1. ［Add protected web resource（保護されたWebリソースを追加）］をクリックします。
      2. 完全修飾のホスト名：ポートの組み合わせを入力します（例：https://backendserver1.atko.com:7001）。
      3. 1から100までの重みを入力します。ホストを無効に指定するには0を入力します。

        重み付けは、ホストにルーティングされるリクエストの割合（%）を表します。

        たとえば、2つのホストの重み付けが2:1の場合、リクエストの約66%が重みが2のホストにルーティングされ、約33%が重みが1のホストにルーティングされます。

      4. ［Okay（OK）］をクリックします。

    6. 任意。GET操作を使用してバックエンドリソースが機能していることを確認するヘルスチェックを構成します。

      新しい要求は、ヘルスチェックによって異常と判定されたリソースにはルーティングされません。

      1. ［Load Balancer Health Check（ロードバランサーのヘルスチェック）］を有効にします。
      2. ヘルスチェックの設定を修正するには、［Edit（編集）］をクリックします。
      3. 必要に応じて設定を修正します。
        フィールド値

        デフォルト

        Path（パス）ヘルスチェックで使用されるリソースへのURIパス。/
        Method（方式）HTTPが使用されます。常にGET
        Status Code（ステータスコード）ヘルス状態の決定に使用されるHTTPステータスコード。200
        Interval（間隔）ヘルスチェックの実行間隔（単位は秒）。10
        Request Timeout（リクエストタイムアウト）ヘルスチェックリクエストのタイムアウト時間（単位は秒）。1
        Healthy threshold（健全しきい値）ホストが健全とみなされるには、この数のリクエストが成功する必要があります。3
        Unhealthy threshold（異常しきい値）この数のリクエストが失敗すると、ホストは異常とみなされます。3
      4. 変更を保存するには［Save（保存）］をクリックし、保存せずに終了するには［Cancel（キャンセル）］をクリックします。

    Access Gateway管理者UIコンソールアプリを含むすべてのアプリ。自己署名付き証明書または署名済み証明書が必要です。

    SSLを終了する場所には必ず署名済み証明書を含めます。SSLは、Access Gateway、またはロードバランサーなどのその他のネットワークコンポーネントで終了できます。

    Access Gateway管理者UIコンソールアプリでSSLをロードバランサーで終了するときは、ロードバランサーが信頼する証明書を使用する必要もあります。

    Access Gateway管理者UIコンソールアプリでSSLを終了するときは、署名済み証明書を使用する必要があります。この証明書は、Access Gatewayノードに存在し、Access Gateway管理者UIコンソールアプリと関連付けられている必要があります。

    • 証明書の詳細については、「証明書の用途」を参照してください。
    • 証明書の取得と割り当てのタスクフローについては、「証明書管理」を参照してください。
  7. 証明書タブを展開します。

    デフォルトでは、アプリを作成すると、システムによって自己署名付きワイルドカード証明書が生成され、アプリに割り当てられます。

  8. 任意。［Generate self-signed certificate（自己署名付き証明書を生成）］をクリックします。自己署名付き証明書が作成され、自動的にアプリに割り当てられます。
  9. 任意。リストから既存の証明書を選択します。［Search（検索）］フィールドを使って共通名で証明書を絞り込みます。リストの操作には進む（>）と戻る（<）の矢印を使用します。
  10. ［Next（次へ）］をクリックします
  11. アプリケーションペインに以下を入力します：
    フィールド値
    ［Kerberos Realm（Kerberos領域）］関連する領域の名前を入力する
  12. ［Next（次へ）］をクリックします。
  13. 属性ペインで：

    1. ［Add attribute（属性を追加）］をクリックし、sAMAccountNameに対応する属性を追加します。

    2. 次を確認します：
      フィールド値

      Data Source（データソース）

      IDP

      Field（フィールド）

      ユーザーsAMAccountNameと相関するIDP属性

      Type（タイプ）

      ヘッダー

      Name（名前）iwa_username
    3. ［Save（保存）］をクリックします。
  14. ［Done（完了）］ をクリックします。

アプリケーションが追加され、アプリケーション一覧ページが表示されます。