Netskopeで Saas アプリケーション インスタンスを構成した後、API リクエストを使用して Okta アプリ構成を変更し、エンドポイント URL とNetskope SAML リバース プロキシをオーバーライドします。
注記
これらの手順を完了するには、NetskopeのユーザーインターフェースからSAMLプロキシACSのURLを取得する必要があります。Settings > Security Cloud Platform > Reverse Proxy > SAMLへ移動してください。SAMLアカウントの横にある虫眼鏡アイコンをクリックして、設定ダイアログを開きます。SAMLプロキシACSのURLをコピーしてください。
- スーパー管理者アカウントを使用して Okta ウェブ UI にログインします。
- トークンを作成するには、 Security > API > Tokensにアクセスしてください。名前を入力してから、 Create Tokenをクリックしてください。
- トークンの値をコピーして、後で参照できるように保存してください。このウィンドウを閉じると、トークンの値を再度確認する方法はありません。保存したら、 OK, got itをクリックしてください。先ほど作成したトークンは、「トークン」ページに表示されます。
- 「アプリケーション」に移動し、リストからSaaSアプリケーションを選択してください。この例では、Salesforce.com を使用します。 アプリIDを確認してください。アプリIDは、URL内の下の網掛け部分に示されているコード文字列です。
- Oktaドメイン名とアプリIDに基づいて、リクエストURLを作成します。 Postman（またはその他のプログラム）でSaaSアプリケーションに接続します。 この形式
https://<okta.org.name>/api/v1/apps/<app_id>。 例：https://you-admin.companyname.okta.com/api/v1/apps/0sofKLt9P2w0x7. - Postmanアプリを開き、前の手順で作成したリクエストURLを入力し、以下のヘッダーキーと値のペアを追加します。
鍵 Value Authorization SSWS（ここにAPIキーを入力してください） Content-Type アプリケーション/json Accept アプリケーション/json 
- 出力結果を確認するにはSendをクリックし、このGETリクエストの本文をコピーしてください。
- ドロップダウンメニューでGETをPUTに変更し、 Bodyを選択してからraw選択します。開いた空白のフィールドに、GETリクエストの本文を貼り付けてください。
- PUTリクエスト内のキー「SsoAcsURLOverride」の値を、Netskope SAMLプロキシACS URL（Netskope UIからコピーしたもの）で更新してください。
- OktaアプリにアップデートをプッシュするためのPUTリクエストを行うには、 Sendをクリックしてください。
- 先ほどACS URLの上書きを追加したアプリにログインしてください。
- アプリケーションのURLが現在、リバースプロキシ経由でNetskope経由していることを確認してください。
Netskope SAMLプロキシとOktaのSaaSアプリケーション向け統合が完了しました。