Citrix Gatewayアプリを構成する
このタスクでは、Citrix Gatewayアプリを追加してグループに割り当てます。
はじめに
- 共通のUDPポートと秘密鍵の値が利用可能であることを確認します。
トピック
アプリを追加
- Admin Consoleで、 に移動します。
- [Browse App Catalog(アプリカタログを参照)]をクリックします。
- Citrix Gatewayを検索して選択し、[Add Integration(統合を追加)]をクリックします。
- 一意のアプリケーションラベルを入力し、[Next(次へ)]をクリックします。
- [Sign On(サインオン)]タブで以下を実行します。
- [認証]チェックボックスをオフにします。
- UDPポートを入力します(例:1812)。アプリとクライアントゲートウェイでUDPポートの値を一致させる必要があります。
- ユーザーパスワードの暗号化に使用する[Secret Key(秘密鍵)]を入力します。アプリとクライアントゲートウェイで秘密鍵を一致させる必要があります。
- [Application username format(アプリケーションユーザー名の形式)]ドロップダウンリストから、適切なユーザー名の形式を選択します。
- AD UPNまたはAD Samアカウント名による認証を有効にするには:
- [Sign On(サインオン)]タブを選択します。
- [Advanced RADIUS Settings(高度なRADIUSの設定)]セクションまでスクロールします。
- [Edit(編集)]をクリックします。
- [認証]セクションで[Enable UPN or SAM Account Name Login(UPNまたはAD Samアカウント名によるログインを有効にする)]を選択します。
この設定を有効にする場合、このアプリケーションを割り当てられたユーザーは、RADIUSアプリケーションへのユーザー割り当ての前に、ユーザー名をADユーザープリンシパル名に設定する必要があります。
SAMアカウント名が正しく使用されるようにするには、SAMアカウント名にUPNと同じプレフィックスが含まれている必要があります。
- [Save(保存)]をクリックします。
- [Sign On(サインオン)]タブの[Settings(設定)]セクションまでスクロールします。
- [Edit(編集)]をクリックします。
- [Application username format(アプリケーションユーザー名の形式)]ドロップダウンリストから[Email(メール)]を選択して、ユーザーが完全なusername@domain.com値でインポートされるようにします。
- [Save(保存)]をクリックします。
アプリをグループに割り当てる
- [Assignments(割り当て)]タブを選択します。
- をクリックします。
- アプリを割り当てるグループを見つけて、[Assign(割り当て)]をクリックします。
- 追加のグループについて同じように繰り返します。
- [Done(完了)] をクリックします。
高度な認証およびアダプティブ多要素構成オプションのガイダンスなどの追加情報については、「Okta RADIUSアプリの使用」を参照してください。