サンプルプロキシアプリケーションをテストする

トピック

アプリケーションを割り当てる

  1. Oktaテナントに管理者としてサインインします。
  2. 管理コンソールで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。
  3. 新しく追加したヘッダーアプリケーションの名前をクリックします。
  4. ［Assignments（割り当て）］タブを選択します。
  5. 選択します。［Assign（割り当て）］［Assign To People（ユーザーに割り当て）］。

  6. 適切なユーザーを選択し、［Assign（割り当て）］をクリックします。

    テストは一般的に、Access Gatewayの管理に関係する同じユーザーを使って初めに行われます。

  7. ［Done（完了）］ をクリックします。

シンプルなアプリケーションテストを実行する

  1. ［Goto application（Gotoアプリケーション）］をクリックし、［IDP Initiated（IDP開始済み）］を選択してアプリケーションが動作していることを確認します。

    サンプルクッキーアプリケーションをテストする
  2. アプリケーションページで、サンプルポリシーアプリがプロファイル情報と一致することをレビューおよび確認します。
    ポリシー情報の例

シミュレーションテスト用アプリケーションの構成

このセクションでは、ヘッダーベースのシミュレーションを使用したテストについて説明します。アプリケーションヘッダーを使用して値を渡すテストを行う場合にのみ必要です。

ヘッダーまたはシミュレーションテスト用アプリケーションの構成方法：

  1. Access Gateway 管理者 UI コンソールへのナビゲート
  2. トポロジ タブまたは アプリケーションタブからアプリケーションを開きます。
  3. ［Setting（設定）］ペインを選択します。
  4. ［Essentials（基本情報）］タブを展開します。
  5. ［Protected Web Resource（保護されたWebリソース）］の現在値に注意します。
  6. ［Protected Web Resource（保護されたWebリソース）］フィールドを以下に変更します：
    値動作
    http://header.service.spgwテストを実行すると、ヘッダー・クッキー・セッションに関する情報・その他の情報が表示されます。

    オリジナルバックエンドの保護されたWebリソースの値をコピーおよび保存します。

  7. ［Customize（カスタマイズ）］チェックボックスをクリアしてログイン後URLを無効にします。
  8. ［Advanced（詳細設定）］タブを展開します。
  9. Debug mode（デバッグモード）を有効にします。

    デバッグモードを有効にする場合、ダウンロードログも必ずレベルデバッグに設定します。アプリケーションデバッグイベントは、ダウンロードログも同様にデバッグレベルログイベントを生成するように構成されるまで、ダウンロード可能なログで表示されません。「ログの詳細度を管理する」を参照してください。

  10. ［Done（完了）］ をクリックします。

    ヘッダーベースのアプリケーションをデバッグする場合は、既知の静的最適値で属性をテストすることを検討してください。たとえば、動的なIDPベースのフィールドを静的なIDPベースのフィールドに変更する際は既知の最適地を使用します。

    ポリシーベースのアプリケーションをデバッグする場合、最初にポリシーなしまたはオープンポリシーでテストをします。

デバッグおよびモニタリング用のAccess Gatewayを構成する

Access Gateway管理コンソールを構成して、実行中のシステムログメッセージすべての表示を生成することができます。

  1. ターミナルを開いてセキュアシェル（SSH）を使って、Access Gateway管理コンソールに接続します。
  2. ［4 - Monitoring（4 - モニタリング）］を入力します。
  3. ［2 - Enable Debug（2 - デバッグを有効にする）］を入力します。
  4. ［1 - Monitor logs（1 - ログをモニタリング）］を入力します。これによって、実行中のすべてのログメッセージの表示がスタートします。
  5. Access Gateway管理者UIコンソールのコンソールに戻ります。アプリをテストし、実行中のログの結果を確認することができます。
  6. ログの表示を終了するには［Ctrl-c］を入力します。

使用可能なコマンドのリストなどモニタリングの詳細については、「モニタリング」を参照してください。

ログメッセージは、デバッグログの記録レベルで迅速に生成されます。ロギングの確認が終了したらデバッグロギングを必ず無効にしてください。そうしない場合、ディスク容量が不足することがあります。

シミュレーションテスト

ヘッダーおよびポリシーのシミュレーションテストでは、アプリの保護対象Webリソースフィールドが一時的に置き換えられ、さまざまなターゲットURLがテストされます。ヘッダーとポリシーが想定どおりの結果を返すかどうかを確認します。

  1. ヘッダーまたはポリシーのシミュレーションテスト用アプリを構成します。
  2. 管理インスタンスAccess Gateway 管理者コンソールに接続します。 「アプリをトラブルシューティングする」を参照してください。
  3. ［Applications（アプリケーション）］タブを選択します。
  4. アプリが含まれる行で、［Go to application（アプリケーションに移動）］［SP Initiated（SP開始）］をクリックします。
  5. ヘッダーまたはポリシー情報を確認します。
  6. それぞれの保護対象URIにこれらの手順を繰り返します。
  7. 完了したら、デバッグを無効にします。

アプリケーションテストの終了

  1. ［Applications（アプリケーション）］タブをクリックします。
  2. アプリが含まれる行で、［Go to application（アプリケーションに移動）］［SP Initiated（SP開始）］をクリックします。
  3. ［Go to application（アプリケーションに移動）］［IDP Initiated（IDP開始）］をクリックしてテストを実行します。
  4. 各専用ポリシーURIを使ってテストを繰り返します。
  5. 終了したらデバッグを無効にします。

必要に応じてアプリケーションテストを終了します。

デバックを無効にする

コマンドラインのデバッグステートメントを表示する

  1. Access Gateway管理コンソールに移動します。
  2. ログの表示を終了するには[Ctrl]-[c]を入力します。
  3. ［3 - Disable debug（3 - デバッグを無効にする）］を入力します。
  4. コマンドラインコンソールを終了します。

アプリのデバッグが有効になっている

  1. Access Gateway管理者UIコンソールに進みます。
  2. テストするアプリに移動します。
  3. ［Setting（設定）］タブを展開します。
  4. ［Essentials（基本情報）］タブを展開します。
  5. ［Protected Web Resource（保護されたWebリソース）］フィールドを元の値に返します。
  6. ［Advanced（詳細設定）］タブを展開します。
  7. ［Debug（デバッグ）］トグルを ［Disable（無効にする）］に設定します。
  8. 変更を保存します。