前提条件
-
適応型認証のプロビジョニングのアクセスを要求します。詳細については、「クラウドネイティブ条件付き認証とNetscalerベースの適応型認証の比較」を参照してください。
-
適応型認証インスタンスのFQDNを予約します。たとえば、
xyz.comが会社のドメインであると仮定すると、aauth.xyz.comです。このFQDNは、このドキュメントでは適応型認証サービスFQDNと呼ばれ、インスタンスのプロビジョニング時に使用されます。FQDNをIdP仮想サーバーのパブリックIPアドレスにマッピングします。このIPアドレスは、プロビジョニング後、「証明書のアップロード」ステップで取得されます。 -
aauth.xyz.com の証明書を調達します。証明書にはSAN属性が含まれている必要があります。そうでない場合、証明書は受け入れられません。
-
適応型認証UIは、証明書バンドルのアップロードをサポートしていません。中間証明書をリンクするには、「中間証明書の構成」を参照してください。
-
タイムスキューを回避するために、ネットワークタイムプロトコル(NTP)サーバーを構成します。詳細については、「ネットワーク上のサーバーとシステムクロックを同期する方法」を参照してください。