エンドポイントセキュリティ統合を追加する
エンドポイントセキュリティ統合を追加すると、サーバーはこの特定のエンドポイントセキュリティクライアントからのデバイス統合シグナルを要求します。クライアントはローカルデバイスのプラグインからシグナルを収集し、サーバーに応答を送信します。サーバーはこれらのシグナルを使用してアプリへのアクセスを決定します(アプリサインインポリシーはELシグナルに基づいて評価されます)。
現在Oktaでサポートされるのは、CrowdStrike、Microsoft Windows Security Center、Chrome Device Trustとの統合です。今後、追加のエンドポイントセキュリティ統合ベンダーのサポートが計画されています。
-
Admin Consoleでに移動します。
-
エンドポイントセキュリティ(Endpoint security)タブをクリックします。
-
エンドポイント統合の追加(Add endpoint integration)をクリックします。使用可能なエンドポイント統合オプションがリストに表示されます。
-
次のいずれかを選択します。
-
Windowsセキュリティセンター
-
CrowdStrike
-
Chrome Device Trust
注:各エンドポイント統合は1つだけ追加できます。すべてのエンドポイント統合がすでに追加されている場合、追加できるものはありません。
-
-
手順4でCrowdStrikeを選択した場合は、1つ以上のプラットフォームを選択して、追加(Add)をクリックします。
-
手順4でChrome Device Trustを選択したときは、次の手順に従ってコネクターを統合します。
-
Google Adminコンソールにサインインします。
-
を開き、新規プロバイダー構成(New provider configuration)をクリックします。プロバイダーリストを Okta までスクロールし、セットアップ(Set up)をクリックします。
-
構成名(Configuration name)を入力し、Okta Admin Consoleで作成した統合のURLパターン(URL Pattern)とサービスアカウント(Service account)の情報をプロバイダー構成に追加します。構成を追加(Add configuration)をクリックします。
-
プロバイダー構成を組織単位(Organizational unit)に適用します。構成が適切な組織単位に適用されていることを確認するには、管理対象ブラウザーの構成が同じ組織単位にマッピングされていることを確認してください。
-