OktaでMicrosoft ADFSをインストールして構成する

このトピックでは、Active Directory Federation Services（ADFS）向けOkta多要素認証（MFA）プロバイダーをインストール、構成する方法について説明します。

OpenID Connectとシングルサインオンをサポートするように構成されていないOkta orgでもMicrosoft ADFSをインストールして構成できますが、MFAをサービスとして使用する必要があります。

Authenticatorを追加する

  1. Admin Consoleで［Security（セキュリティ）］［Authenticator］に移動します。

  2. ［Add authenticator（Authenticatorを追加）］をクリックします。
  3. 追加するAuthenticatorの［Add（追加）］をクリックします。少なくともOkta Verifyを追加します。
  4. Authenticatorを構成し、［Add（追加）］をクリックします。
  5. ［Actions（アクション）］メニューで［Edit（編集）］を選択してその他の設定を構成します。

Microsoft ADFS（MFA）アプリで認証するグループを定義します。

  1. Admin Consoleで、［Directory（ディレクトリ）］［Groups（グループ）］に移動します。

  2. ［Add Group（グループを追加）］をクリックします。
  3. フィールドに入力して、［Save（保存）］をクリックします。
  4. グループにユーザーを追加します。「ユーザー管理」を参照してください。

Microsoft ADFS（MFA）アプリを追加する

  1. 管理者としてOkta orgにサインインします。

  2. Admin Consoleで［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

  3. ［Browse App Catalog（アプリカタログを参照）］をクリックします。
  4. Microsoft ADFS (MFA)を探して選択し、［Add Integration（統合を追加）］をクリックします。
  5. 一意のアプリラベルを入力します。
  6. ［Next（次へ）］をクリックします。

  7. OIDCとSSOが有効化されているOkta orgでは、次の手順を実行します。

    1. ［Sign-On Options（サインオンオプション）］ページで、［OpenID Connect］を選択します。適切な［Redirect URI（リダイレクトURI）］を入力し、［Done（完了）］をクリックします。リダイレクトURIの末尾がフォワードスラッシュであることを確認します。

    OIDCとSSOが有効化されていないOkta orgでは、次の手順を実行します。

    1. ［Sign On（サインオン）］タブに移動して、［MFA as a service（サービスとしてのMFA）］を選択します。
  8. ［一般］タブに移動して［Client ID（クライアントID）］と［Client secret（クライアントシークレット）］の値を書き留めます。これらの値は、「ADFSサーバーにOkta ADFSプラグインをインストールする」のタスクで必要になります。
  9. 「Active Directory Federation Services（ADFS）にMFAを構成する」の手順に従います。useOIDCプロパティをfalseとして構成し、エージェントを再起動します。

オリジン間リソース共有（CORS）を有効にします。

「CORSの概要」を参照してください。

  1. Admin Consoleで［Security（セキュリティ）］［API］に移動します。

  2. ［Trusted Origins（信頼済みオリジン）］タブを選択し、［CORS］をクリックします。
  3. ［Add Origin（オリジンを追加）］をクリックします。
  4. 次の情報を入力します。
    • ［Origin name（オリジン名）］：このオリジンの名前を入力します。
    • ［Origin URL（オリジンURL）］：オリジンのURLを入力します。ADFSサービス名にすることができます。
    • ［Cross-Origin Resource Sharing (CORS)（オリジン間リソース共有（CORS））］：オリジンのURLがJavascriptからOkta APIにアクセスできるようになります。
    • ［Redirect（リダイレクト）］：サインインまたはサインアウト後に、ブラウザーがオリジンのURLにリダイレクトすることを許可します。
    • ［iFrame embed（iFrameの埋め込み）］：OktaサインインページとSSO URLをiFrameに埋め込むことを許可します。
    • ［Allows iFrame embedding of Okta End User Dashboard（Okta End User DashboardのiFrameの埋め込みを許可）］：End-User DashboardをiFrameに埋め込みことを許可するには、このオプションを選択します。
  5. ［Save（保存）］をクリックします。