VMware Identity Manager での Okta アプリケーションソースの構成

Okta を VMware Identity Manager のアプリケーションソースとして構成します。

これは、1 回限りの初期構成タスクです。

前提条件

VMware Identity Manager を Okta での ID プロバイダとして構成していること。Okta での VMware Identity Manager の ID プロバイダとしての構成を参照してください。

VMware Identity Manager コンソールで、[カタログ (Catalog)] > [Web アプリケーション (Web Apps)] タブを選択します。
[設定 (Settings)] をクリックします。
左側のペインで、[アプリケーションソース (Application Sources)] をクリックします。
[OKTA] をクリックします。
OKTA アプリケーションソースウィザードの [定義] ページで、必要に応じて説明を入力し、[次へ (Next)] をクリックします。
[構成] ページで、以下の手順を実行します。
1. [構成 (Configuration)] で [URL/XML] を選択します。
2. [URL/XML] テキストボックスで、Okta からダウンロードした SP メタデータを Okta への ID プロバイダの追加にコピーして貼り付けます。

iOS および Android モバイルデバイスのデバイス信頼を構成する場合は、[詳細プロパティ (Advanced Properties)] をクリックし、次のオプションを [はい (Yes)] に設定します。

オプション	説明
デバイス SSO の応答	ユーザーが認証された後、SAML 応答でデバイスポスチャ情報を Okta に送信します。
強制認証要求を有効にする	強制認証要求を有効にします。サービスプロバイダは SAML 要求で forceAuthn=true フラグを送信できます。これにより、ユーザーは強制的に再認証されます。
認証失敗の通知の有効化	認証が失敗したときに SAML 応答エラーメッセージを受信します。

注：これらのプロパティは、iOS および Android デバイスのデバイス信頼ソリューションには必須です。

[次へ (Next)] をクリックします。
[アクセスポリシー] ページで、デフォルトのアクセスポリシーセットを選択します。
Okta アプリケーションからの認証要求は、このポリシーセットを使用して認証されます。
[次へ (Next)] をクリックして選択内容を確認し、[保存 (Save)] をクリックします。
[OKTA] アプリケーション送信元を再度クリックします。
[構成] ページで、[ユーザー名の値 (Okta Username)] を変更して、Okta が一致する [Okta ユーザー名 (Username Value)] などの値と一致させます。
変更を保存します。