IWAサインインのネットワークゾーンを作成する

統合Windows認証（IWA）サインインのネットワークゾーンを作成できます。

Oktaは、IWAサインインを評価し、それらのサインインが構成済みのゾーンからのものであることを確認します。IWAエージェントを構成すると、クライアントのIPアドレスがLegacyIPZoneに追加されます。LegacyIPZoneはデフォルトで構成されている唯一のゾーンです。IWAネットワークゾーンでは最大20個のダイナミックゾーンを定義できます。

• LegacyIPZoneルーティングルールの構成
• LegacyIPZoneのネットワークゾーンの定義

開始する前に

IWA Webエージェントがインストールおよび構成されていることを確認します。

LegacyIPZoneルーティングルールの構成

1. Okta Admin Consoleで、［Security（セキュリティ）］>［Identity Providers（IDプロバイダー）］>［Routing Rules（ルーティングルール）］に移動します。

2. ［Add Routing Rule（ルーティングルールを追加）］をクリックします。
3. 以下のフィールドに入力します。
• ［Rule Name（ルール名）］：わかりやすいルールの名前を入力します。
• ［User's IP is（ユーザーのIP）］：特定のゾーンにルールを適用するには、［In zone（ゾーン内）］を選択します。
• ［zones（ゾーン）］フィールドに「l」（「L」の小文字）と入力し、LegacyIpZoneを選択します。
• ［User's device platform is（ユーザーのデバイスプラットフォーム）］：任意のデバイスタイプを使用しているユーザーにルールを適用するには、［Any device（任意のデバイス）］を選択します。特定のデバイスを使用しているユーザーにルールを適用するには、［Any of these devices（次のデバイスのいずれか）］を選択し、特定のデバイスを選択します。
• ［User is accessing（ユーザーがアクセスしています）］：
  • ［Any application（任意のアプリケーション）］：ユーザーが任意のアプリケーションにアクセスするときにルールを適用します。
  • ［Any of the following applications（次のアプリケーションのいずれか）］：ユーザーが特定のアプリケーションにアクセスするときにルールを適用します。アプリケーション名を入力します。
• ［Use this identity provider（このIDプロバイダーを使用）］：[Okta]を選択します。
4. ［Create Rule（ルールを作成）］をクリックします。
5. ［Activate（アクティブ化）］をクリックします。

LegacyIPZoneのネットワークゾーンの定義

1. 管理コンソールで、［Security（セキュリティ）］［Networks（ネットワーク）］に移動します。
2. ［Add Zone and select Add IP Zone（ゾーンを追加してIPゾーンを選択する）］をクリックします。
3. 「LegacyIPZoneルーティングルールの構成」の手順で作成したルーティングルールの名前を入力します。
4. ゲートウェイIPアドレスとプロキシーIPアドレスを入力します。IPとIP範囲は改行またはコンマで区切ります。単一のIP、IP範囲を追加することも、CIDR表記を使用することもできます。
5. ［Save（保存）］をクリックします。

関連項目

IPゾーン

ネットワークゾーン

IDプロバイダー