OktaのRADIUSアプリケーション

機能

• 複数のRADIUS対応アプリとインフラストラクチャをサポート

  アプリとインフラストラクチャコンポーネント（VPNなど）はそれぞれ、同じOkta RADIUSエージェントを使用して一意に構成できます。エージェントはRADIUS構成ごとに複数の異なるポートをリッスンできます。たとえば、 Cisco AnyConnectではRADIUS UDPポート1812が使用されますが、別のオンプレミスアプリではRADIUS UDPポート1813を使用できます。

• ユーザーおよびグループ固有の構成

  管理者は、RADIUSに対応したアプリとインフラストラクチャへのアクセスを特定のユーザーとグループに制限できます。

• グループの所有権をRADIUSアプリケーションに渡す

  Oktaでは、ユーザーのグループのリストをRADIUSに対応したアプリまたはインフラストラクチャに渡します。これにより、管理者はグループメンバーシップに基づいて、さまざまなレベルのアクセスとセキュリティによるきめ細かい承認をサポートできます。

• IPアドレスに基づく多要素認証とセキュリティを提供

  RADIUSに対応したアプリまたはインフラストラクチャに接続しようとするクライアントのIPアドレスを解決する際、管理者はユーザーの接続元が特定のIP範囲内かネットワークゾーン内かに応じてアクセス権を設定できます。「ネットワーク」を参照してください。

• 一元化されたクラウドベースの構成

  管理者はOkta RADIUSエージェントサーバー自体に変更を加えることなく、すべてのRADIUS対応アプリとインフラストラクチャ構成をOkta Admin Consoleから管理できます。

• 2FAのみ（パスワードなしモード）

  RADIUS対応アプリは、多要素認証で第2要素のみを使用するように構成できます。これはパスワードなしモードとしても知られています。

  二要素認証モードに対応するようにアプリを構成する場合は、［Okta performs primary authentication（Oktaがプライマリ認証を実行）］チェックボックスをオフにすることで、一意のUDPポートを使用し、Application username format（アプリケーションユーザー名の形式）を検証します。

制限事項

1. RADIUSポートと共有シークレットは、構成済みのRADIUSアプリケーションまたはVPNを通じてOkta Admin Consoleから取得されます。RADIUSエージェントのプロンプトから入力された情報は、情報の入力後にorgがこの機能を有効にした場合に使用できます。
2. WiFiインフラストラクチャはサポートされていません。
3. RADIUSエージェントはPAPベースの認証のみをサポートします。他のプロトコルはサポートされていません。