Cisco ASA VPN（RADIUS）アプリを追加する
ここでは、Cisco ASA VPN（RADIUS）アプリを追加してグループに割り当てる方法について説明します。
開始する前に
必要な共通UDPポートと秘密鍵の値が利用可能であることを確認します。
アプリを追加する
-
Admin Consoleで、に移動します。
- アプリカタログを参照（Browse App Catalog）をクリックします。
- 対象アプリを検索し選択して、統合を追加（Add Integration）をクリックします。
- 一意のアプリラベルを入力し、次へ（Next）をクリックします。
- サインオンオプション（Sign-On Options）タブを選択し、次の手順を実行します。
- Oktaがプライマリ認証を実行（Okta performs primary authentication）チェックボックスをオンにします。
- UDPポート（UDP Port）：ポート番号（1812など）を入力します。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
- 秘密鍵（Secret Key）：ユーザーパスワードの暗号化に使用する秘密鍵を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。
- アプリケーション ユーザー名の形式（Application username format）：ドロップダウンリストから適切なユーザー名の形式を選択します。
- 次でアプリケーションのユーザー名を更新（Update application username on）: アプリでユーザー名がいつ更新されるかを決定します。作成時に更新するか、作成と更新が行われるときに更新することができます。
- 認証プロトコルを有効にします。
- サインオン（Authentication Protocol）タブの認証プロトコル（Sign On）セクションまでスクロールします。
- 編集（Edit）をクリックします。
- 認証プロトコルを選択します。
- EAP-TTLS認証を使用（Use EAP-TTLS authentication）：サーバー証明書チェーンとエンティティ秘密鍵をアップロードします。証明書についてを参照してください。証明書とキーを保護するために使用するパスワードを入力します。Oktaでは、パスワードで保護する証明書と鍵を推奨しています。トランスポートレイヤーセキュリティ（TLS）のバージョンを選択します。
- PAP認証を使用（Use PAP authentication）：Password Authentication Protocol（PAP）認証を使用する場合には、このオプションを選択します。このオプションを選択すると、受信するクライアントからのリクエストにMessage-Authenticatorが必要（Require Message-Authenticator for incoming client requests）チェックボックスが表示されます。このオプションを選択すると、
Message-Authenticator属性の要求と検証が必須になり、認証プロセスがさらに安全になります。
- 保存（Save）をクリックします。
- Active Directory（AD）UPNまたはAD SAMアカウント名による認証を有効にします。
- サインオン（Advanced RADIUS Settings）タブの高度なRADIUSの設定（Sign On）セクションにスクロールします。
- 編集（Edit）をクリックします。
- 認証（Authentication）セクションでUPNまたはAD Samアカウント名によるログインを有効にする（Enable UPN or SAM Account Name Login）を選択します。
このアプリに割り当てられたユーザーのユーザー名をADユーザープリンシパル名に設定してから、RADIUSアプリをそれらのユーザー名に割り当てます。SAMアカウント名のプレフィックスは、UPNのプレフィックスと同じである必要があります。
- 保存（Save）をクリックします。
- サインオン（Sign On）（Settings）タブの設定（Settings）（Sign On）セクションまでスクロールします。
- 編集（Edit）をクリックします。
- アプリケーションユーザー名の形式（Application username format）（Email）からメール（Email）（Application username format）を選択し、完全な
username@domain.comの値を持つユーザーをインポートします。 - 保存（Save）をクリックします。
アプリをグループに割り当てる
- アプリページで、割り当て（Assignments）タブをクリックします。
- をクリックします。
- アプリを割り当てるグループを探して割り当て（Assign）をクリックします。
- 追加のグループについて同じように繰り返します。
- 完了（Done）をクリックします。
注:
高度な認証およびアダプティブ多要素構成オプションのガイダンスなどの追加情報については、Okta RADIUSアプリの使用を参照してください。