Okta Browser Plugin
Okta Browser Pluginを使用すると、エンドユーザーの資格情報を必要とするアプリ統合で自動シングルサインオン（SSO）が可能になります。たとえば、SAMLをサポートしていないアプリケーションやURLへの直接フォームPOSTなどです。
Okta Browser Pluginを自分の管理者アカウント用にセットアップしたり、org内のユーザー用に構成したりできます。
Okta Browser Pluginの仕組み
Okta End-User Dashboardからアプリ統合を起動すると、新しいブラウザー・タブが開き、そのアプリケーション用に構成されたURLを指します。Okta Browser Pluginは暗号化されたSSL接続を使用してOktaから認証情報やその他の必要な情報を取得し、その情報をアプリケーションに渡します。認証が完了したら、ブラウザには資格情報は保存されません。
セキュリティを強化するため、Okta Browser Pluginは信頼できる検証済みのサイトでのみ機能します。
Okta Browser Pluginをインストールしていないが、Okta End-User Dashboardにあるアプリ統合で必要とされる場合、ダッシュボード上に通知とインストールリンクが表示されます。
Okta Browser Pluginでサポートされるのは、シングルサインオン用のSecure Web Authentication（SWA）を通じて認証されたアプリケーションのみです。SAMLやOIDCなど、SSOに連携認証規格を使用するアプリケーションはサポートされません。
Okta Browser Pluginでできること
- アプリに自動的にサインインする
- Okta対応のSWAアプリのサインインページに移動すると、Okta Browser Pluginによってパスワード資格情報が自動的に挿入されます。
- Oktaでは、信頼できるすべてのSWAアプリでこのオプションを有効にすることをお勧めします。この機能はアプリごとの設定であり、アプリごとに個別に有効にする必要があります。
- Oktaサインイン・イベントを自動的に開始する
- OktaにサインインせずにOkta対応のアプリに直接移動した場合、［Sign in（サインイン）］ボタンを含むポップアップバナーが表示されます。ポップアップバナーでは、Okta End-User Dashboardに移動せずにOktaアカウントにサインインし、アプリにサインインできます。
- サインインページの認証情報を自動入力する
- アプリの自動サインインを有効にしていない状態で、Okta対応のSWAアプリのサインインページに直接移動した場合、資格情報を自動入力するオプションがポップアップバナーに表示されます。
- パスワードの更新ページでパスワードを自動挿入する
- Okta対応のSWAアプリのパスワード更新ページを表示している場合、ポップアップバナーで現在のパスワードが自動挿入されます。
- 強力なパスワードを生成する
- SWAベースのアプリケーションのパスワードを作成または変更する場合、Okta Browser Pluginは、ユーザーが使用できる強力なパスワードを自動的に生成します。このパスワードは、自動的にOktaアカウントに保存されます。
- パスワードを更新する
- Okta対応のSWAアプリでパスワードを変更すると、新しいパスワードでOktaを更新するオプションがOkta Browser Pluginで提供されます。
- Okta Admin Consoleにすばやく移動
- Okta End-User Dashboardにサインインした後、マイアプリのリンクからOkta Admin Consoleを起動できます。
- 複数のOktaアカウントを切り替える
- 後続のOktaアカウントに初めてアクセスするときに、それらのアカウントを信頼または拒否することが求められます。時間が経つとともに、Okta Browser Pluginアイコンを使用して簡単にアクセスできるOktaアカウントのリストを作成できます。
- ウェブブラウザーによってサインイン資格情報が保存されないようにする
- Oktaのサインイン資格情報およびOkta End-User Dashboardからアクセスするサードパーティーアプリのサインイン資格情報が、Webブラウザーに保存されないようにできます。
- 新しいサービスへのサインアップ時にパスワードを作成する
- これは早期アクセス機能です。有効にする場合は、Oktaサポートにお問い合わせください。
- アカウントを作成する際に、プラグインを使用してアプリのパスワードを作成できます。Okta End-User Dashboardにアプリを追加したら、アプリ設定パネルを使用してアプリのサインインURLを変更できます。
- 「アプリ設定ページの表示」を参照してください。
Okta Browser Pluginのインストール
-
Okta Browser Pluginのダウンロードとインストール
Okta Browser Pluginをorg用に構成する
Okta Browser Pluginをorgのユーザー用に構成すると、プラグイン経由で起動されるすべてのアプリ統合のセキュリティが強化されます。