Zero Trust Secure AccessのためのOkta統合とSSO

Oktaと統合してアクセス試行を認証し、危険なアカウントアクティビティに対して処理を実行します。

重要:

複数のIAMからシングルサインオン（SSO）を設定することはできません。プライベートアクセスおよびインターネットアクセス認証に使用するIAMで、必要な権限とSSOを設定してください。

Operations Dashboard と Zero Trust Secure Access では、特定の機能が正常に機能するために、データのアップロード権限が必要です。データのアップロードをオフにすると、安全なアクセスポリシーの適用とリスク分析ができなくなる可能性があります。

統合には、有効にする権限に基づいた最小限の管理者権限を持つOktaユーザアカウントが必要です。

権限	管理者権限
データのアップロード権限	APIアクセス管理管理者モバイル管理者読み取り専用管理者アプリ管理者組織管理者特権管理者
ポリシー施行権限	グループ管理者組織管理者特権管理者

Zero Trust Secure Access > Secure Access Configuration > IDとアクセス管理に移動します。
Oktaをクリックします。
IAMシステム設定パネルで、 Oktaシステムから取得した次の情報を入力します。
- Okta URLドメイン
- データアップロード権限APIトークン
- ポリシー適用権限APIトークン（危険なユーザアカウントに対して処理を実行する場合）
必要なOkta情報の入手方法については、 Oktaトークンを取得するのリンクをクリックしてください。
保存をクリックします。
Okta SSOの設定を設定します。