デスクトップデバイスのデバイス信頼とアクセスポリシーを構成する

デスクトップデバイスのデバイス信頼とアクセスポリシーを構成するには、Okta で ID プロバイダルーティングルールを構成し、Omnissa Access で条件付きアクセスポリシーを構成します。iOS および Android デバイスで利用可能な新しい単純な Okta デバイス信頼ソリューションは、デスクトップデバイスではまだ利用できません。デスクトップデバイスのデバイス信頼を構成するために、Omnissa Access ポリシーで証明書（クラウドデプロイ）およびデバイスコンプライアンス認証方法を使用できます。

**重要：**Okta でデバイス信頼を使用して構成されたアプリケーションには、デバイスコンプライアンス (AirWatch) 認証方法を使用しないでください。デバイスコンプライアンス認証方法は、Okta デバイス信頼を使用するアプリケーションと互換性がありません。

**重要：**Okta デバイス信頼は、Okta Classic Engine でのみ使用できます。Okta Identity Engine ではサポートされていません。

このセクションのタスクに進む前に、「主なユースケース」のデバイス信頼のユースケースにリストされている予備手順に従っていることを確認します。

Okta でのデスクトップデバイスの ID プロバイダルーティングルールの構成

Workspace ONE-Okta 統合のためにデスクトップデバイスの Okta ID プロバイダルーティングルールを構成します。これらのルーティングルールは、アプリケーションのログオンポリシーと連携して、デスクトップデバイスからの認証要求を Workspace ONE にリダイレクトします。

手順

Okta 管理コンソールで、[セキュリティ] > [ID プロバイダ] に移動します。
[ルーティングルール] タブをクリックし、[ルーティングルールを追加] をクリックします。

ルーティングルールを構成します。

オプション	説明
ルール名	作成するルールの名前を入力します。
ユーザーの IP アドレス	実装に適している場合は、ルーティングルールを適用または適用しないネットワークゾーンを指定できます。ネットワークゾーンは Okta ですでに定義されている必要があります。
ユーザーのデバイスプラットフォーム	[これらのデバイスのいずれか] を選択し、次に要件に応じて [Windows]、[macOS]、および[その他のデスクトップ]、または以下のオプションのいくつかを選択します。
ユーザーのアクセス対象	[次のアプリケーションのいずれか] を選択し、ルーティングルールを適用するアプリケーションを入力します。
ユーザーの一致	適切なオプションを選択します。任意任意のユーザーを指定します。これはデフォルトのオプションです。ログインの正規表現一致に使用するユーザーログインに基づいて、有効な正規表現を入力できます。これは、ドメインを指定するとき、またはユーザー属性が一致に十分でない場合に役に立ちます。詳細については、「ID プロバイダの検出」を参照してください。ログイン時のドメインリスト一致させるドメインのリストを指定します。例：example.com ドメイン名には @symbol を追加しないでください。複数のドメインを追加できます。文字をエスケープする必要はないことに注意してください。ユーザー属性左側のリストで属性名を選択し、[次で始まるもの] リストで比較のタイプを選択して、右側のテキストフィールドに一致させる値を入力します。
この ID プロバイダを使用	「Omnissa Access を Okta での ID プロバイダとして構成する」で説明するように、Okta で作成した Omnissa Access の ID プロバイダを選択します。

例：

[ルールの追加] タブには、デバイスプラットフォーム用にすべてのデスクトップデバイスが選択されています。

[ルールの作成] をクリックします。

次のステップ

Omnissa Access でのデスクトップデバイス用の条件付きアクセスポリシーの構成

デスクトップデバイス用の SSO とデバイス信頼を提供するには、Omnissa Access に追加のアクセスポリシールールが必要です。

証明書（クラウド展開）およびデバイスコンプライアンスを認証方法として使用し、MacOS および Windows のアクセスポリシーを作成します。

手順

Omnissa Access コンソールで、[リソース] > [ポリシー] の順に選択します。
[ポリシーの追加] をクリックします。

ウィザードの [定義] ページで、次の情報を入力します。

オプション	説明
ポリシー名	ポリシーの名前。
説明	ポリシーの説明。
適用先	[Okta] を選択します。これにより、アクセスポリシーセットが Okta アプリソースに割り当てられます。Okta アプリに対するすべてのリクエストは、このポリシールールセットで評価されます。

[次へ] をクリックします。
[構成] ページで、[ポリシールールを追加] をクリックし、Windows のポリシールールを構成します。
1. [およびユーザーのコンテンツアクセス元が次の場合] リストで、デバイスタイプとして [Windows 10+] を選択します。
2. 認証方法を次のように設定します。
  
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[証明書（クラウドデプロイ）]
  および [デバイスコンプライアンス (Workspace ONE UEM) ]
  
  **注：**Okta デバイス信頼が構成されている場合は、デバイスコンプライアンス (Workspace ONE UEM) 認証方法を使用しないでください。代わりに、フォールバック認証方法として Okta 認証を使用します。
  
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[証明書（クラウドデプロイ）]
  先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]
3. [保存] をクリックします。
[ポリシールールを追加] をクリックして、macOS のポリシールールを構成します。
1. [およびユーザーのコンテンツアクセス元が次の場合] リストで、デバイスタイプとして [macOS] を選択します。
2. 認証方法を次のように設定します。
  
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[証明書（クラウドデプロイ）]
  および [デバイスコンプライアンス (Workspace ONE UEM) ]
  
  **注：**Okta デバイス信頼が構成されている場合は、デバイスコンプライアンス (Workspace ONE UEM) 認証方法を使用しないでください。代わりに、フォールバック認証方法として Okta 認証を使用します。
  
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[証明書（クラウドデプロイ）]
  先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]
3. [保存] をクリックします。
この新しいポリシーは Okta アプリケーションのデフォルトのアクセスポリシーをオーバーライドするため、以前にデフォルトのアクセスポリシーに追加したものと同様に、iOS、Android、Workspace ONE Intelligent Hub 上のアプリケーション、および Web ブラウザのポリシールールも新しいポリシーに追加します。
1. 最初の認証方法としてモバイル SSO (iOS) を使用し、フォールバック認証方法として Okta 認証を使用する iOS デバイス用のポリシールールを作成します。
  
  ユーザーのネットワーク範囲が [すべての範囲] で、
  ユーザーが次からコンテンツにアクセスする場合：[iOS]
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[モバイル SSO (iOS)]
  先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]
2. 最初の認証方法としてモバイル SSO (iOS) を使用し、フォールバック認証方法として Okta 認証を使用する Android デバイス用のポリシールールを作成します。
  
  ユーザーのネットワーク範囲が [すべての範囲] で、
  ユーザーが次からコンテンツにアクセスする場合：[Android]
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[モバイル SSO (Android)]
  先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]
3. Workspace ONE Intelligent Hub 上のアプリケーションのポリシールールを作成します。
  
  ユーザーのネットワーク範囲が [すべての範囲] で、
  ユーザーが次からコンテンツにアクセスする場合：[Workspace ONE Intelligent Hub 上のアプリケーション]
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[モバイル SSO (iOS 版)]
  先の方法が失敗するか適用できない場合、次を使用します：[モバイル SSO (Android 版)]
  先の方法が失敗するか適用できない場合、次を使用します：[Okta 認証方法]
4. 認証方法として Okta を使用し、Web ブラウザ用のポリシールールを作成します。
  
  ユーザーのネットワーク範囲が [すべての範囲] で、
  ユーザーが次からコンテンツにアクセスする場合：[Web ブラウザ]
  次のアクションを実行します：[以下を認証に使用]
  ユーザーは次を使用して認証することができます：[Okta 認証メソッド]
ポリシールールは、次の順序で上から下に配置します。
1. Workspace ONE Intelligent Hub 上のアプリケーション
2. Windows 10+ または macOS
3. Windows 10+ または macOS
4. iOS または Android
5. iOS または Android
6. Web ブラウザ

このページは役に立ちましたか?

デスクトップデバイスのデバイス信頼とアクセスポリシーを構成する

Okta でのデスクトップデバイスの ID プロバイダルーティングルールの構成

手順

次のステップ

Omnissa Access でのデスクトップデバイス用の条件付きアクセスポリシーの構成

手順

このトピックについてフィードバックを送信

レビューを書く

Okta でのデスクトップ デバイスの ID プロバイダ ルーティング ルールの構成

手順

次のステップ

Omnissa Access でのデスクトップ デバイス用の条件付きアクセス ポリシーの構成

手順

Okta でのデスクトップデバイスの ID プロバイダルーティングルールの構成

Omnissa Access でのデスクトップデバイス用の条件付きアクセスポリシーの構成