Cloud Exchangeを使用した Okta 認証ポリシー

このガイドでは、Okta で認証を設定する方法について説明します。 これはCloud Exchangeと連携して、 ユーザーがCloud Exchangeや Okta で保護されている他のアプリケーションにサインインする方法を制御できます。

再生ボタンをクリックして動画をご覧ください。

Oktaで認証ポリシーを設定する

1. 1. Securityに移動してAuthentication Policiesをクリックしてください。
   2. Add a Policyをクリックしてください。
   3. ポリシーの名前とデスクリプションを入力します。
   4. 応募したいアプリケーションSelect 。 応募先を選択してください。
   5. 「ルールを追加」をクリックします。
   6. ルール名を追加し、その他の必要なルール条件を追加します。この例では、特定の「悪質なユーザー」グループに属するユーザーのうち、アプリケーションへのアクセスをブロックする必要があるユーザーをすべてブロックします。すべてのユーザーの「不良」グループへの移動は、 Cloud Exchangeによって行われます。
   7. 「アクセス」が拒否に設定されている場合、さらにユーザーを確認するために「許可」などの他のオプションを選択することもできます。
   8. 「保存」をクリックしてください。認証ポリシーの設定が完了しました。

   Cloud Exchangeにセットアップ済み

   これらの手順を完了するには、User Risk ExchangeモジュールとOktaプラグインが既に設定されている必要があります。まだ設定していない場合は、 これらのリンクから設定方法の手順を確認してください。

   ユーザーリスク交換プラグイン

   Oktaユーザーリスク交換プラグイン

   

   1. 1. Cloud Exchangeにログインし、ユーザーリスク交換に移動して、ビジネスルールを開きます。
      2. ユーザーの合計スコアが500未満のユーザーに対して、ビジネスルールを設定します。
      3. Saveをクリックしてください。
      4. アクション設定を作成したら、 Syncをクリックすると、ビジネスルールに一致するユーザーが Okta の BadGroup に追加されます。

   認証ポリシーを検証する

   エンドユーザーダッシュボードにアクセスしても、アプリケーションにアクセスできないはずです。