この記事では、新しい SAML アカウントを追加する手順について説明します。
- Oktaサイトにログインしてください。
- Applications > Browse App Catalog > Netskope User Enrollmentに移動します。
- Netskopeユーザー登録アプリの場合はAdd integrationをクリックし、アプリケーションの名前を追加してください。
- ウェブ UI と OKTA 間の統合セットアップのView SAML Setup Instructionsをクリックし、指示に従います。
- Netskopeのユーザーインターフェースで、 Settings → Security Cloud platform → Forward Proxy SAMLと移動して、新しいアカウントを作成します。
- Netskopeの設定をクリックして、設定データを保存してください。
- OKTAに戻り、以前のデータを「高度なサインオン設定」に追加してください。
- Netskopeのデータ プレーン コンポーネントは、電子メール アドレスによってユーザーを参照します。 OKTAが OKTAからNetskopeへの認証リダイレクトの「SAML_SUBJECT」フィールドの一部としてアドレスを送信するように設定を更新してください。
「サインオン」＞「編集」リンクに移動してください。[詳細設定] まで下にスクロールし、[アプリケーション ユーザー名の形式] が [電子メール] に設定されていることを確認します。
9. 設定を保存したら、 Update Nowをクリックします。アップデートには数時間かかる場合があるという警告が表示されますが、通常はすぐに完了します。
この手順をスキップすると、OKTAは以前に設定された値を引き続き送信します。
10. [プロビジョニング] タブSelect 、SCIM API v2 トークンを使用して API 統合を設定します。 ベースURLは次のとおりです。 <Tenant URL>/api/v2/scim
11. すべてのオプションを編集して有効にし、「強制同期」をクリックします。
12. ウェブ UI でグループを SCIM と同期します。 Push GroupsタブSelectてFind groups by nameを追加します。
13.Enterprise Browserグループを割り当てるには、OKTAで「割り当て」タブを選択し、エンタープライズブラウザーグループを探します。
14. Peopleをクリックします。Type > Groupに該当するユーザーが割り当てられます。
同期が完了するまでお待ちください。