アプリのインテントリンク

アプリのインテントリンクは、アプリへのサインインフローを開始するプロトコル固有のエンドポイントで、IdP起点フローとSP起点フローの両方をサポートします。Classic EngineからIdentity Engineへアップグレードすると、その動作が変わります。

変更の要約

Classic Engine:アプリへの認証されていないトラフィックは、最初に試行されたアプリを表すstateTokenおよびfromUri/login/login.htmにリダイレクトされました。認証されるとユーザーは、中間の汎用SSOエンドポイントにリダイレクトされて、アプリ割り当ての検証とサインオンポリシーの適用が行われました。

Identity Engine:アプリのインテントリンクは、一元化されたサインインページに転送されません。IdPルーティングルールが存在しない限り、各アプリのインテントリンクは独自のSign-In Widgetエクスペリエンスを直接ホストします。Identity Engineは、グローバルセッションポリシー、アプリサインインポリシー、およびサインインエクスペリエンスに関するその他のすべてのポリシーを評価します。

管理者のエクスペリエンス アクションは必要ありません。
ユーザーエクスペリエンス 各アプリのインテントリンクは独自のサインインエクスペリエンスをホスティングするため、Classic Engineの一元化されたサインインページのレート制限と同様に、共通のレート制限バケットを共有します。
関連項目 アプリのインテントリンク

埋め込みアプリリンクのカスタムサインインページ

変更の要約 埋め込みアプリリンクでのカスタムサインインページの使用は、Identity Engineでサポートされなくなりました。アプリ埋め込みリンクをクリックしたユーザーは、代わりにorgのOktaサインオンポリシーに対して評価されます。
管理者のエクスペリエンス

次の代替手段のいずれかを選択します。

  • Oktaでホストされるサインインページをカスタマイズする。
  • アプリのIdPルーティングルールを構成する。
関連項目 埋め込みアプリリンクのカスタムサインインページ