カスタムポリシーを追加する

カスタムポリシーをアプリケーションに追加する方法：

  1. Access Gateway 管理者 UI コンソールを開きます。
  2. [Applications（アプリケーション）]タブを選択します。
  3. 前に作成したアプリケーションを含む行で、［Edit（編集）］（ ）をクリックします。
  4. [Essentials（基本情報）]タブを展開します。
  5. 保護対象Webリソースフィールドに、http://policy.service.spgwを入力します

    保護対象Webリソースをpolicy.service.spgwとして設定することで、Access Gatewayにこれがポリシーテストアプリケーションであることが伝わります。これにより、［Goto application（アプリケーションに移動）］ > ［SP Initiated（SP 開始済み）］またはIDP開始済み］テストを選択した時にポリシーテストスイートが実行されます。これは、テストのみを目的としています。

  6. ［Advanced（詳細設定）］セクションを展開します。
  7. Debug mode（デバッグモード）を有効にします。

    デバックモードをアクティブ化すると、Access Gatewayはテスト中のデバック情報を表示することができます。これは、テスト目的でのみ実施し、本番環境ではアクティブ化しないでください。

  8. [policies（ポリシー）]タブを選択します。
  9. [Add（追加）]（）をクリックし、[Not Protected（保護されていない）]を選択します。
  10. 名前とリソース（例：/public）を入力します。
  11. 任意。ポリシーの説明を入力します。
  12. [Okay（OK）]をクリックし、ルールを保存します。
  13. [Add（追加）]（）をクリックし、[Protected Rule（保護されたルール）]を選択します。
  14. 名前、リソース、およびルールに一致するリソースを入力します。この例では、以下を入力します：
    Name（名前）拒否
    リソースパス/deny
    Resource Matching Rule（ルールに一致するリソース）Groups=(?!.*Everyone:)
  15. [Okay（OK）]をクリックし、ルールを保存します。
  16. [Done（完了）] をクリックします。

アプリケーションをテストする

  1. アプリケーションが含まれる行で、[Goto]>[ SP Initiated（SP開始済み）]の順にクリックします。

  2. 有効なアカウントを使ってOktaテナントにサインインします。
  3. テストの結果を調べます。デフォルトパスは/で、ルートポリシーの対象です。

  4. URLの末尾に/denyを付けます。
  5. ブラウザーを更新します。ユーザーがEveryoneグループに属していた場合、アクセスが拒否されましたというダイアログが表示されます。