iOSデバイスのSSO拡張機能を構成する
管理対象のiOSデバイスで、SSO拡張機能プロファイルを作成し、サインインプロンプトを表示しないOkta FastPass認証を有効にする必要があります。SSO拡張機能は、ブラウザーまたはアプリからOkta Verifyにリクエストを転送します。そのため、ブラウザーまたはアプリはユーザーにOkta Verifyを開くよう求めるプロンプトを表示しません。
はじめに
お使いの環境が以下の条件を満たしていることを確認します。
- デバイスが管理されている。
- デバイスのオペレーティングシステムとブラウザーがサポートされている。詳細については、「Okta Verifyでサポートされているプラットフォーム」を参照してください。
- 以下のリソースに精通している：
このタスクを開始する
-
OktaをMDMソフトウェアと統合します。「OktaとMDMソフトウェアを統合する」を参照してください。
- Workspace ONEで、をクリックします。
- ［ADD（追加）］をクリックし、［Add Profile（プロファイルを追加）］を選択します。
- ［Apple iOS］をクリックします。
- VMware Workspace ONE UEMで、に移動します。
- ［Device Profile（デバイスプロファイル）］をクリックします。
- 次の設定を構成します。
タブ
設定
値
SSO Extension（SSO機能拡張） Extension Type（拡張機能のタイプ） 汎用 Extension Identifier（拡張機能の識別子） com.okta.mobile.auth-service-extension Team Identifier（チームの識別子）
B7F62B65BN
Type（タイプ） 資格情報 Realm（レルム） Oktaデバイス Hosts（ホスト） プロトコルスキームなしでOkta orgドメインを入力します。
たとえば、https://yourdomain.example.comではなくyourdomain.example.comと入力します。
Additional Settings（追加設定） - ［Certificate（証明書）］：［None（なし）］を選択します。
- ［Custom XML（カスタムXML）］： 以下の構文を使用して、Okta Admin Consoleで生成した秘密鍵を入力します（「モバイルデバイスのデバイス管理を構成する」を参照）。
<dict><key>managementHint</key><string>enter-Secret-Key-here</string></dict>
その他の構成設定については、「iOSデバイス向けのOkta Verifyの構成」を参照してください。
General（一般） Name（名前） 名前を入力します。 Deployment（デプロイ） 管理対象 Assignment Type（割り当てのタイプ） 自動 Allow Removal（削除の許可） 常に Smart Groups（スマートグループ） パスワードなしの認証の対象となるユーザーに適用可能な既存のスマートグループを作成するか、以下を選択します：
- ［User Group（ユーザーグループ）］： 1つ以上のユーザーグループを作成または選択します。
- ［Platform and Operating System（プラットフォームとオペレーティングシステム）］：Apple iOS 13.0.0以降
Exclusions（除外） いいえ -
変更内容を保存して公開します。
トラブルシューティング
SSO拡張機能でエラーが発生する場合は、ディープリンクをクリックしてOkta Verifyを開きます。SSO拡張機能のエラーは以下のような状況で発生する可能性があります。
- ユーザーがWebViewを使用するブラウザーまたはネイティブアプリからOktaによって保護されているリソースにアクセスしようとする。
- SSO機能拡張MDMプロファイルがインストールされていない。
ユーザーエクスペリエンス
Okta Verifyがインストールされているものの、MDMソフトウェアによって管理されていない場合は、「追加のセットアップが必要です」というメッセージがユーザーに表示されます。ユーザーはウィザードに従ってデバイス管理をセットアップできます。ユーザーがこの手順を完了したら、Oktaによって保護されているアプリにアクセスする前に、自分の組織からサインアウトし、もう一度サインインする必要があります