Check Pointのオプション設定を構成する

Check Pointは2つのオプション設定をサポートしています。クライアントIPレポートとグループ応答です。

クライアントIPレポートを構成する

ソースクライアントのIPアドレスに基づいて解析とレポートを行い、最終的にポリシーを適用できるようにOktaを構成するには、OktaでCheck Point(RADIUS)アプリを次のように構成する必要があります。

Okta Admin Consoleで、Radiusアプリの[Sign On(サインオン)]タブの[Client IP(クライアントIP)]セクションに、次の高度なRADIUS設定を入力します。

  • [Report client IP(クライアントIPを報告する)]チェックボックスを選択します。
  • [RADIUS end user IP attribute(RADIUSエンドユーザーIP属性)]として[66 Tunnel-Client-Endpoint(66トンネル-クライアント-エンドポイント)]を選択します。

グループ応答の構成

Check PointはOktaからのグループ情報を使用して、高度な割り当てとポリシー決定を行うことができます。
RADIUSグループ情報をCheck Pointに送信するようにOktaを構成するには:

Okta Admin Consoleで、Radiusアプリの[Sign On(サインオン)]タブにある[Advanced RADIUS Settings(高度なRADIUSの設定)]に以下の設定を入力します。

例:

  1. [Application(アプリケーション)] [Applications(アプリケーション)]を選択し、名前をクリックしてアプリケーションを選択します。
  2. [Sign On(サインオン)]タブを選択します。
  3. [Advanced RADIUS(高度なRADIUS)]セクションで[Edit(編集)]をクリックします。
  4. [Include groups in RADIUS response(RADIUS応答にグループを含める)]をチェックします。
  5. 残りのフィールドを次のように構成します。
    • [RADIUS Attribute(RADIUS属性)]:25クラス
    • [Group memberships to return(返すグループメンバーシップ)]:返すグループを選択
    • [Response format(応答のフォーマット)]:属性の繰り返し
    • [Group name format(グループ名のフォーマット)]:$ {group.name}
  6. [Save(保存)]をクリックします。