Check PointとRADIUSの統合フロー
このトピックでは、Check PointとRADIUSの統合フローについて説明します。
- ユーザーは、ユーザー名とパスワードを使ってサインインします。
- データを受信したゲートウェイは、RADIUSを介してOkta RADIUS Server Agentに転送します。
- Okta RADIUS Server Agentは、Okta Identity Cloudに転送します。
- Okta Identity Cloudは、認証ソースを決定して応答するか、オプションとしてオンプレミスのディレクトリエージェントに転送します
- 任意:エージェントは、パスワードをユーザーディレクトリに送信します。
- 任意:ディレクトリは、パスワードを確認します。
- 任意:ディレクトリエージェントは、パスワードをOkta Identity Cloudに確認します。
- Okta RADIUS Server Agentは、チャレンジメッセージをゲートウェイにリレーします。
- ゲートウェイは、ユーザーに要素の選択を促すメッセージを表示します。
- ユーザーは、要求された要素を提供します。
- データを受信したゲートウェイは、RADIUSを介してOkta RADIUS Server Agentに転送します。
- RADIUS Server Agentは、Okta Identity Cloudに送信します。
- Okta Identity Cloudは、選択内容を評価し、適切な対応をトリガーします(プッシュメッセージが送信されます)
- ユーザーは、プッシュメッセージを受信して応答します。
- Okta RADIUS Server Agentに成功メッセージが返されます。
- ゲートウェイに成功メッセージが返されます。
- ユーザーは、VPNクライアント(I8)を介して接続されます。