On-Prem MFA/RSA SecurIDの追加と構成

エージェントをインストールする前に、以下を構成する必要があります。

  • MFA Authenticator
  • RSA SecurIDまたはOn-Prem MFA

Authenticatorを構成する

  1. Oktaテナントに管理者としてサインインします。
  2. Admin Consoleで、［Security（セキュリティ）］［Authenticator］に移動します。
  3. RSA SecurIDまたはOn-Prem MFAを選択します。
  4. 一部のAuthenticatorには追加の構成オプションがあります。これらのオプションは、［Actions（アクション）］ ［Edit（編集）］をクリックして追加Authenticatorリストから構成できます。

On-prem MFAの構成

  1. 次のフィールドを入力します。
    • ［Provider name（プロバイダー名）］：ログインのチャレンジの際にエンドユーザーに表示される名前。
    • ［Username format（ユーザー名の形式）］：プロバイダーが想定しているフォーマットを選択。
    • ［Hostname（ホスト名）］：RSAサーバーのサーバーホスト名またはIPアドレス。
    • ［Authentication Port（認証ポート）］：RADIUSサーバーのポート（例：1812）。
      これは、On-Prem RADIUSサーバーの構成時に定義されます。
    • ［Shared Secret（共有シークレット）］：認証キー。RADIUSサーバーの構成時に定義する必要があり、RADIUSクライアントとRADIUSサーバーの両方で同じである必要があります。
  2. ［Add（追加）］をクリックします。
  3. ［Add New Agent（新規エージェントを追加）］をクリックします。
    インスタンスIDの値をメモします。
    On-Prem MFAエージェントのインストーラーのダウンロードリンクも提供されます。
  4. Authenticatorを必要に応じてアクティブ化または非アクティブ化します。
  5. ［Save（保存）］をクリックします。

RSA SecurIDの構成

  1. 次のフィールドを入力します。
    • ［Username format（ユーザー名の形式）］：プロバイダーが想定しているフォーマットを選択。
    • ［Hostname（ホスト名）］：サーバーのホスト名またはIPアドレス。
    • ［Authentication Port（認証ポート）］：RADIUSサーバーのポート（例：1812）。これは、On-Prem RADIUSサーバーの構成時に定義されます。
    • ［Shared Secret（共有シークレット）］：認証キー。RADIUSサーバーの構成時に定義する必要があり、RADIUSクライアントとRADIUSサーバーの両方で同じである必要があります。
  2. ［Add New Agent（新規エージェントを追加）］をクリックします。インスタンスIDの値をメモします。エージェントのインストーラーのダウンロードリンクも提供されます。
  3. 必要に応じてアクティブ化または非アクティブ化します。
  4. ［Save（保存）］をクリックします。