Active Directoryフェデレーションサービス向けのOkta MFA

Active Directory Federation Services（ADFS）v. 3.0およびv. 4.0向けのOkta多要素認証（MFA）プロバイダーをインストールします。

この機能により、顧客はアプリのIDプロバイダー（IdP）としてADFSを使用し、MFAにOktaを使ってアプリに強力な認証を実装できます。

開始する前の確認事項

ADFSにOkta MFAプロバイダーをインストールするには、以下の要件を満たす必要があります。

  • プロキシ構成：ADFS向けのOkta MFAプロバイダーは個別のプロキシ構成をサポートしませんが、システムレベルのプロキシ構成に従います。
  • インストールに使用するWindowsマシンには、443番ポートが開いた有効なインターネット接続が必要です。
  • インストールに使用するアカウントには、ADF向けのOkta MFAプロバイダー、Visual C++ Redistributable、.NET 4.0+をインストールするための管理者権限が必要です。

サポートされるオペレーティングシステム

Okta MFAプロバイダーは、次のバージョンのサーバーにインストールできます。

  • v1.3.0以降（Windows Server 2019）
  • Windows Server 2016

サポートされているAuthenticator

次の認証方法がサポートされています。

一般的なワークフロー

タスク

説明
エージェントをダウンロードする

  1. Admin Consoleで、設定（Settings） > ダウンロード（Downloads）に移動します。

  2. MFAプラグインとエージェント（Okta MFA provider for ADFS agent）セクションからADFSエージェント用Okta MFAプロバイダー（MFA Plugins and Agents）をダウンロードします。
  3. エージェントをインストールするマシンにダウンロードしたファイルをコピーします。

「Okta ADFSプラグインのバージョン履歴」を参照してください。
OktaでMicrosoft ADFSをインストールして構成する 以下の項目を有効にして構成します。
  • 必要なMFA要素と対象グループ
  • ADFSアプリ
  • クロスオリジンのリソース共有
ADFSサーバーにOkta ADFSプラグインをインストールする ADFSサーバーにADFSプラグインをインストールして構成します。

ADFS構成設定の詳細については、Active Directory Federation Services（ADFS）にMFAを構成するを参照してください。

ADFSでOkta MFAプロバイダーを有効にする ADFSのMFAプロバイダーとしてOktaを有効にします。
証明書利用者アプリケーションにアクセス制御ポリシーを追加する 証明書利用者アプリにアクセス制御ポリシーを追加します。
Microsoft ADFS（MFA）アプリケーションを割り当てる Oktaアプリをユーザーやグループに割り当てます。
ADFSにログインする際のOkta MFAプロンプトを確認する アプリが想定通りに動作することを確認します。
トラブルシューティング（Troubleshooting） Okta MFA provider for ADFSエージェントのインストールに関するトラブルシューティングを行います。

インストールおよび構成後のタスク

タスク

説明
既存のADFSインストールでOpen ID Connectを有効にする 既存のADFSインストールでOpen ID Connect（OIDC）を有効にします。
OIDCに構成された既存のインストールにサービスとしてMFAを有効にする 既存のADFSインストールでサービスとしてMFAを有効にします。

関連項目

ファームに関する補足

ADFSサーバーからOkta ADFSプラグインをアンインストールする