iOSデバイスのSSO拡張機能を構成する
管理対象のiOSデバイスで、SSO拡張機能プロファイルを作成し、サインインプロンプトを表示しないOkta FastPass認証を有効にする必要があります。
SSO拡張機能は、ブラウザーまたはアプリからOkta Verifyにリクエストを転送するため、ユーザーはOkta Verifyを開くよう求められません。
開始する前に
お使いの環境が以下の条件を満たしていることを確認します。
-
デバイスが管理されている。
-
デバイスのオペレーティングシステムとブラウザーがサポートされている。詳細については、「Okta Verifyでサポートされるプラットフォーム」を参照してください。
-
以下のリソースに精通している:
このタスクを開始する
-
OktaをMDMソフトウェアと統合します。「OktaとMDMソフトウェアを統合する」を参照してください。
-
Workspace ONEで、 をクリックします。
-
[ADD(追加)]をクリックし、[Add Profile(プロファイルを追加)]を選択します。
-
[Apple iOS]をクリックします。
-
Workspace ONE統合エンドポイント管理(UEM)ツールで、 に移動します。
-
[Device Profile(デバイスプロファイル)]をクリックします。
-
次の設定を構成します。
タブ
設定
値
SSO Extension(SSO機能拡張) Extension Type(拡張機能のタイプ) 汎用 Extension Identifier(拡張機能の識別子) com.okta.mobile.auth-service-extension Team Identifier(チーム識別子)
Appleによって生成されたSSOアプリ拡張機能の10文字のチーム識別子を入力します。
B7F62B65BN
Type(タイプ) 資格情報 Realm(領域) Oktaデバイス Hosts(ホスト)
プロトコルスキームなしでOkta orgドメインを入力します。
たとえば、https://yourdomain.example.comではなくyourdomain.example.comと入力します。
Additional Settings(追加設定)
- [Certificate(証明書)]:[None(なし)]を選択します。
- [Custom XML(カスタムXML)]: 以下の構文を使用して、Okta Admin Consoleで生成した秘密鍵を入力します(「モバイルデバイスのデバイス管理を構成する」を参照)。
<dict><key>managementHint</key><string>enter-Secret-Key-here</string></dict>
-
その他の構成設定については、「iOSデバイス向けのOkta Verify構成」を参照してください。
General(一般) Name(名前) プロファイルを識別する名前を入力します。 Deployment(デプロイ) 管理対象 Assignment Type(割り当てのタイプ) 自動 Allow Removal(削除の許可) 常に Smart Groups(スマートグループ)
パスワードレス認証の対象となるユーザーに適用可能な既存のスマートグループを作成するか、以下を選択します:
- [User Group(ユーザーグループ)]:1つ以上のユーザーグループを作成または選択します。
- [Platform and Operating System(プラットフォームとオペレーティングシステム)]:Apple iOS 13.0.0以降
Exclusions(除外) いいえ -
変更内容を保存して公開します。
SSO機能拡張のエラー
SSO拡張機能でエラーが発生する場合は、ディープリンクをクリックしてOkta Verifyを開きます。SSO拡張機能のエラーは以下のような状況で発生する可能性があります。
-
ユーザーがWebViewを使用するブラウザーまたはアプリからOktaによって保護されているリソースにアクセスしようとする。
-
SSO機能拡張MDMプロファイルがインストールされていない。
ユーザーエクスペリエンス
Okta Verifyがインストールされているものの、MDMソフトウェアによって管理されていない場合は、「追加のセットアップが必要です」というメッセージがユーザーに表示されます。ユーザーはウィザードに従ってデバイス管理をセットアップできます。
ユーザーがこの手順を完了したら、Oktaによって保護されているアプリにアクセスする前に、orgからサインアウトし、もう一度サインインする必要があります。