Omnissa Access を Okta での ID プロバイダとして構成する

このセクションでは、Okta で Omnissa Access を ID プロバイダとして構成するプロセスについて説明します。この構成は、モバイル SSO とデバイス信頼のほかに、統合カタログを構成するためにも必要です。

Omnissa Access SAML メタデータ情報の取得

Okta で ID プロバイダを設定するために必要な SAML メタデータ情報を Omnissa Access から取得します。

システム管理者として Omnissa Access コンソールにログインします。
[リソース] > [Web アプリケーション] の順に選択します。
[設定] ボタンをクリックします。
左側のペインで、[SAML メタデータ] をクリックします。
[SAML メタデータのダウンロード] タブから、署名証明書をダウンロードします。
1. [署名付き証明書] セクションで、[ダウンロード] をクリックします。
2. ダウンロードした signingCertificate.cer ファイルの場所を書き留めます。
SAML メタデータを取得します。
1. [SAML メタデータ] セクションで、[ID プロバイダ (IdP) メタデータ] リンクを右クリックして新しいタブまたはウィンドウで開きます。
2. ID プロバイダのメタデータファイルで次の値を検索して書き留めます。
  - エンティティ ID
    
    例：https://tenant.workspaceoneaccess.com/SAAS/API/1.0/GET/metadata/idp.xml
  - SingleSignOnService URL (Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST")
    
    例：https://tenant.workspaceoneaccess.com/SAAS/auth/federation/sso

ID プロバイダレコードを Okta で作成します。

Okta による外部 ID プロバイダの処理方法に関する詳細については、ID プロバイダにおける Okta のドキュメントを参照してください。

以下の情報を入力します。

オプション	説明
IdP ユーザー名	idpuser.subjectNameId カスタム SAML 属性でユーザー名を送信する場合は、適切な式を定義します。詳細については、https://developer.okta.com/reference/okta_expression_language を参照してください。
フィルタ	チェックボックスを選択解除します。
全文検索	Okta ユーザー名選択や送信する値を、環境に合わせて適宜調整します。
一致が見つからない場合	[Okta サインオン] ページにリダイレクト
IdP 発行者 URI	エンティティ ID を入力します。これは、Workspace ONE からの ID プロバイダのメタデータファイルから取得した値です。例： https://tenant.workspaceoneaccess.com/SAAS/API/1.0/GET/metadata/idp.xml
IdP のシングルサインオン URL	SingleSignOnService の場所の URL を入力します。これは、Workspace ONE からの ID プロバイダのメタデータファイルから取得した値です。例： https://tenant.workspaceoneaccess.com/SAAS/auth/federation/sso
IdP 署名証明書	Workspace ONE からダウンロードした署名付き証明書ファイルを参照し、選択します。ヒント：.pem ファイルや .crt ファイルを検索するには、ファイル拡張子またはデフォルトブラウザのフィルタを変更する必要がある場合があります。

Okta への IdP の追加

[詳細設定を表示] をクリックし、[要求の認証コンテキスト] オプションにスクロールして、[デバイス信頼] を選択します。

この設定では、認証要求のコンテキストを指定します。
[ID プロバイダを追加] をクリックします。
次の情報が表示されることを確認します。
- SAML メタデータ
- アサーションコンシューマサービス URL
- 対象者 URI 例：
メタデータファイルをダウンロードし、保存します。
1. [Download Metadata] リンクをクリックします。
2. メタデータファイルをローカルに保存します。
3. メタデータファイルを開き、その内容をコピーします。
  
  このメタデータは、Omnissa Access で Okta アプリケーションソースを構成するときに使用します。

Okta アプリソースを構成します。Okta アプリソースの構成は必須です。

このページは役に立ちましたか?