Okta組織を構成する

Active Directory Federation Services（ADFS）用のOkta多要素認証（MFA）プロバイダーをインストールする前に、以下を行う必要があります。

  • ADFSで使用する 。
  • サインインを認証するエンド・ユーザーの 。
  • 。
  • 。

以下のセクションでは、これらの各要件について詳しく説明します。

オーセンティケーターを構成する

Okta組織内でオーセンティケーターを選択する手順は次のとおりです。

  1. [セキュリティー] > [オーセンティケーター]の順にクリックします。
  2. [オーセンティケーターを追加]ダイアログから、オーセンティケーターを選択します。例：Okta Verify。
  3. 必要に応じて要素固有の設定を構成します。

    4. 注：最低でもOkta Verifyを指定することをおすすめします。

  4. 追加したら、[アクション] > [編集]をクリックして、追加されたオーセンティケーターのリストから、一部のオーセンティケーターをさらに構成することができます。
Note

多要素認証の管理については、このドキュメントの範囲外となります。詳細については、オーセンティケーターの構成を参照してください。

グループを構成する

Okta組織内でグループを定義するには、次の手順を実行します。

  1. Oktaテナントに管理者としてサインインします。
  2. [ディレクトリー] > [グループ]に移動します。
  3. [グループを追加]をクリックします。
  4. 新しく追加されたグループの名前をクリックし、さまざまなメニュー項目を使用してメンバーを追加して、グループ・メンバーシップを管理します。
    Info

    ユーザーとグループの管理については、このドキュメントの範囲外となります。
    一般的な情報については、 ユーザー管理

    5. を参照してください。

アプリケーションを構成する

  1. 管理者としてOkta組織にサイン・オンします。
  2. Oktaで[アプリケーション] > [アプリケーション] > [アプリケーションを追加]に移動し、Microsoft ADFS（MFA）を検索して[追加]をクリックします。
  3. 一意のアプリケーション・ラベルを入力します。
  4. [次へ]をクリックします。

  5. [サインオン]オプション・ページで[OpenID Connect]が選択されていることを確認し、適切な[リダイレクトURI]を入力して[完了]をクリックします。

    重要な注意事項

    重要

    リダイレクトURIが前向きのトレイリング・スラッシュで終わっていることを確認します。 例：https://yourdomain.com/。

クロスオリジンのリソース共有（CORS）を有効にする

情報

注

CORSの詳細については、「CORSの概要」を参照してください。

  1. 管理者としてOkta組織にログインします。
  2. [セキュリティー] > [API]に移動します。
  3. [信頼できるオリジン]タブを選択し、[CORS]をクリックします。
  4. [オリジンを追加]をクリックします。
  5. 以下の情報を入力します。

    • 名前

    • オリジンURL：ADFSサービス名にすることができます。

    • CORSの[タイプ]のボックスをオンにして、[保存]をクリックします。