Cisco MerakiとRADIUSの統合フロー
このページでは、Cisco MerakiとRADIUSの統合フローについて説明します。
データフローは次の手順で実行されます。
- サプリカント(モバイルデバイス/ノートパソコン/デスクトップ)は、Merakiアクセスポイント(AP)との接続を試みます。
- Meraki APは、ユーザーのIDを使用してOkta RADIUSエージェントに接続します。
- Okta RADIUSエージェントは、EAP-TTLSでの通信の開始を要求し、この要求がサプリカントに転送されます。
- サプリカントとOkta RADIUSエージェントの間にTLSチャンネルが確立されます。
サプリカントはトンネル内で、構成済みのユーザー名とパスワードをOkta RADIUSエージェントに送信します。 - Okta RADIUSエージェントは認証情報をOktaテナントに送信します。
- Oktaテナントは認証応答をOkta RADIUSエージェントに返信します。
- Okta RADIUSエージェントはAcceptまたはRejectメッセージをMeraki APに送信します。
-
Meraki APは、ターミナルのアクセスリクエストを受け入れるか、または拒否します。