Active Directory Federation Services（ADFS）向けMFA
以下のガイドでは、Active Directory Federation Services（ADFS）v. 3.0およびv. 4.0向けのOkta多要素認証（MFA）プロバイダーをインストールするためのセットアップ・プロセスの概要を説明します。この機能により、顧客はアプリケーションへのIDプロバイダー（IdP）としてADFSを使用でき、MFAにOktaを使用してアプリケーションに強力な認証方法を提供できます。インストール・プロセスを開始する前に、必要条件と前提のリストを確認してください。.NETおよびMicrosoft Internet ExplorerブラウザーでのTLS 1.2の有効化については、『OktaによるTLS 1.1対応ブラウザーのサポート終了』を参照してください。
トピック
開始する前に
Okta Credential Provider for Windowsをインストールするための要件は次のとおりです。
- プロキシー構成：Okta Credential Provider for Windowsは個別のプロキシー構成をサポートしませんが、システム・レベルのプロキシー構成に従います。Windowsマシンでのプロキシー管理については、www.technet.comを参照してください。
- インストールに使用するWindowsマシンでは、ポート443が開いたアクティブなインターネット接続が必要です。
- インストールに使用するアカウントには、Okta Windows Credential Provider Agent、Visual C++ Redistributable、および.NET 4.0+をインストールするための管理者権限が必要です。
重要
TLS 1.2が必要です。.NETおよびMicrosoft Internet ExplorerブラウザーでのTLS 1.2の有効化については、『OktaによるTLS 1.1対応ブラウザーのサポート終了』を参照してください。
サポート対象のOS
Okta Credential Provider for Windowsエージェントは以下にインストールできます。
- Windows Server 2019 - v1.3.0以降
- Windows Server 2016
- Windows Server 2012
- Windows Server 2012 R2
サポートされているオーセンティケーター
次の多要素認証オーセンティケーターがサポートされています。
| 多要素認証オーセンティケーター |
|---|
| セキュリティー上の質問 |
典型的なワークフロー
タスク | 説明 |
|---|---|
| エージェントを ダウンロードする |
|
| Okta組織を構成する | 以下を有効にして構成します。
|
| ADFSサーバーにOkta ADFSプラグインをインストールする |
|
| ADFSでOkta MFAプロバイダーを有効にする |
|
| 証明書利用者アプリケーションにアクセス制御ポリシーを追加する |
|
| OktaでMicrosoft ADFS（MFA）アプリケーションを割り当てる |
|
| |
| |
| トラブルシューティング |
|