アプリをOkta Identity Engineにアップグレードする
アプリブランディング移行を使用してorgをアップグレードした後、既存のアプリはClassic Engineに残ります。一度に1つずつIdentity Engineにアップグレードすることにより、問題を早期に検知し、問題が発生したらアプリをClassic Engineにロールバックすることができます。
このタスクについて
アプリをClassic EngineからIdentity Engineにアップグレードすると、そのアプリは Identity Engine認証ポリシーとユーザープロファイルポリシーの下に置かれます。
Classic Engineパイプライン上のアプリは、Classic Engineアプリサインオンポリシーの評価を続けます。アプリをIdentity Engineにアップグレードすると、Oktaはそのポリシーを新しいIdentity Engineアプリサインインポリシーにコピーし、アプリをそこにマッピングするため、アプリはパイプライン毎のポリシーを持つことになります。
アプリAPIを使用してアプリの認証パイプラインを設定することもできます。これは、アプリを一括で移行する場合に便利です。
始める前に
- これで、アプリブランディング移行によってorgをIdentity Engineにアップグレードできました。「アプリブランディング移行を使用したorgのアップグレード」を参照してください。
手順
- Admin Consoleでに移動し、切り替えるアプリを選択します。
- サインオン（Sign On） タブのユーザー認証（User authentication）セクションで、編集（Edit）を選択します。
- 認証パイプライン（Authentication pipeline）をOkta Identity Engineに設定し、保存（Save）を選択します。
- アプリの新しいアプリサインインポリシーの割り当てを確認し、アプリサインインポリシーとユーザープロファイルポリシーの設定を構成します。「移行されたアプリをIdentity Engineポリシーに割り当てる」を参照してください。
- アプリのAuthenticatorの設定を確認します。「アプリブランディング移行後にパスワードのAuthenticatorを構成する」を参照してください。
- 移行するアプリごとに、これらの手順を繰り返します。
次のタスク
アプリが想定どおりに動作しない場合は、これらの手順を繰り返してから、認証パイプライン（Authentication pipeline）をOkta Classic Engineに設定してロールバックします。