Okta orgの構成

Okta Credential Provider for Windowsをインストールする前に、以下を実行する必要があります。

  • RDPサインインを認証するエンドユーザーのグループを定義する。
  • RDPサインインに使用するオーセンティケーターを含むMFAオーセンティケーターを指定する。
  • Microsoft RDP（MFA）アプリを追加および構成する。
  1. 認証に使用するグループを定義します。
    1. Oktaテナントに管理者としてサインインします。
    2. Admin Consoleで、［Directory（ディレクトリ）］［Groups（グループ）］に移動します。
    3. ［Add Group（グループを追加）］をクリックします。
    4. ［Add group（グループを追加）］ダイアログのフィールドに入力して、［Save（保存）］をクリックします。
    5. グループにユーザーを追加します。「ユーザー、グループ、プロファイル」を参照してください。
  2. 認証を指定します。
    1. 管理コンソールで、［Security（セキュリティ）］［Authenticators（オーセンティケーター）］に移動します。
    2. ［Add Authenticator（オーセンティケーターを追加）］ダイアログから、オーセンティケーターを選択します。たとえば、Okta Verifyです。
    3. 特定要素の設定を構成する

      4. Oktaとしては、最低でもOkta Verifyをオーセンティケーターとして追加することを推奨します。

    4. 一部のオーセンティケーターにはより多くの設定が存在し、［Actions（アクション）］ ［Edit（編集）］をクリックして構成できます。

      5. 「MFAオーセンティケーターについて」も参照してください。

  3. 登録を構成します。
    1. Okta Admin Consoleで、［Security（セキュリティ）］>［Authenticators（オーセンティケーター）］に移動します。
    2. ［Enrollment（登録）］タブを選択します。
    3. ［Add Multifactor Policy（多要素ポリシーを追加）］をクリックします。
    4. ［Policy name（ポリシー名）］と［Policy description（ポリシーの説明）］（任意）を入力します。
    5. ［Assign to groups（グループに割り当て）］フィールドに、事前に作成したグループの名前を入力します。
    6. ［Effective factors（有効な要素）］セクションで、必要なオーセンティケーターごとに［Required（必須）］を選択します。
    7. ［Create Policy（ポリシーを作成）］をクリックします。
    8. ［Add Rule（ルールを追加）］ダイアログで適切なルールを定義し、［Add Rule（ルールを追加）］をクリックします。
  4. Microsoft RDP（MFA）アプリを追加および構成します。
    1. Oktaテナントに管理者としてサインインします。
    2. Okta Admin Consoleで、［Applications（アプリケーション）］>［Applications（アプリケーション）］>［Add Application（アプリケーションの追加）］に移動し、Microsoft RDP（MFA）を検索して［Add（追加）］をクリックします。
    3. 一意のアプリケーションラベルを入力し、［Next（次へ）］をクリックします。
    4. 完了したら［Done（完了）］をクリックします。

Microsoft RDP（MFA）アプリのユーザー名と一致しないRDPエージェントがインストールされているサーバーにユーザーがRDPを試行すると、RDPが失敗して「Multifactor Authentication Failed（多要素認証が失敗しました）」というエラーメッセージが表示されることがあります。