Okta を ID プロバイダーとして接続する

前提条件

Okta OIDC Webアプリ統合の作成

1. Okta管理コンソールで、Applicationsの下にあるApplicationsを選択します。
2. Create App Integrationを選択します。
3. Sign in methodで、OIDC - OpenID Connectを選択します。
4. Application Typeで、Web Applicationを選択します。Nextを選択します。
5. App Integration Nameに、アプリ統合のわかりやすい名前を入力します。
6. Grant typeで、以下のオプションを選択します。
   • Authorization Code (デフォルトで選択済み)
   • 暗黙的 (ハイブリッド)
7. Sign-in redirect URIsに、https://accounts.citrixcloud.jp/core/login-oktaを入力します。
8. 「サインアウト リダイレクト URI」に、Citrix Cloud Japan のワークスペース URL を入力します。
9. 「割り当て」の「制御されたアクセス」で、アプリ統合を組織内の全員に割り当てるか、指定したグループのみに割り当てるか、または後でアクセスを割り当てるかを選択します。
10. 「保存」を選択します。アプリ統合を保存すると、コンソールにアプリケーション構成ページが表示されます。
11. 「クライアント資格情報」セクションで、「クライアント ID」と「クライアント シークレット」の値をコピーします。これらの値は、Citrix Cloud Japan を Okta 組織に(#connect-citrix-cloud-japan-to-your-okta-organization)接続するときに使用します。

Okta OIDC Web アプリケーションを構成する

1. (オプション) 暗黙的な許可タイプに対するクライアント権限を更新します。この許可タイプに対して最小限の特権を許可することを希望する場合、この手順を実行することを選択できます。
   1. Okta アプリケーション構成ページで、「一般設定」の下にある「編集」を選択します。
   2. 「アプリケーション」セクションの「ユーザーに代わって動作するクライアント」で、「暗黙的な許可タイプでアクセストークンを許可する」のチェックを外します。
   3. 「保存」を選択します。
2. アプリケーション属性を追加します。これらの属性は大文字と小文字を区別します。
   1. Okta コンソールメニューから、「ディレクトリ > プロファイルエディター」を選択します。
   2. Okta の「ユーザー (デフォルト)」プロファイルを選択します。Okta に「ユーザー」プロファイルページが表示されます。
   3. 「属性」の下にある「属性の追加」を選択します。
   4. 次の情報を入力します。
      • 表示名: cip_email
      • 変数名: cip_email
      • 説明: ADユーザーセキュリティ識別子
      • 属性の長さ: 1より大きい
      • 属性は必須: はい
   5. 保存して別の項目を追加を選択します。
   6. 次の情報を入力します:
      • 表示名: cip_sid
      • 変数名: cip_sid
      • 説明: ADユーザーセキュリティ識別子
      • 属性の長さ: 1より大きい
      • 属性は必須: はい
   7. 保存して別の項目を追加を選択します。
   8. 次の情報を入力します:
      • 表示名: cip_upn
      • 変数名: cip_upn
      • 説明: ADユーザープリンシパル名
      • 属性の長さ: 1より大きい
      • 属性は必須: はい
   9. 保存して別の項目を追加を選択します。
   10. 次の情報を入力します。
       • 表示名: cip_oid
       • 変数名: cip_oid
       • 説明: ADユーザーGUID
       • 属性の長さ: 1より大きい
       • 属性は必須: はい
   11. 保存を選択します。
3. アプリケーションの属性マッピングを編集します。
   1. Oktaコンソールから、Directory > Profile Editorを選択します。
   2. ADのactive_directoryプロファイルを見つけます。このプロファイルは、myDomain Userという形式でラベル付けされている場合があります。ここで、myDomainは統合されたADドメインの名前です。
   3. 「マッピング」を選択します。ADドメインのユーザープロファイルマッピングページが表示され、ADをOktaユーザーにマッピングするためのタブが選択されます。
   4. 「Oktaユーザープロファイル」列で、ステップ2で作成した属性を見つけ、次のようにマッピングします。
      • cip_emailについては、ドメインのユーザープロファイル列からemailを選択します。選択すると、マッピングはappuser.emailとして表示されます。
      • cip_sidについては、ドメインのユーザープロファイル列からobjectSidを選択します。選択すると、マッピングはappuser.objectSidとして表示されます。
      • cip_upnについては、ドメインのユーザープロファイル列からuserNameを選択します。選択すると、マッピングはappuser.userNameとして表示されます。
      • cip_oidについては、ドメインのユーザープロファイル列からexternalIdを選択します。選択すると、マッピングはappuser.externalIdとして表示されます。
   5. 「マッピングを保存」を選択します。
   6. 「今すぐ更新を適用」を選択します。Oktaはマッピングを適用するジョブを開始します。
   7. OktaをADと同期します。
      1. Oktaコンソールから、「Directory > Directory Integrations」を選択します。
      2. 統合されたADを選択します。
      3. 「プロビジョニング」タブを選択します。
      4. 「設定」の下で、「Oktaへ」を選択します。
      5. 「Okta属性マッピング」セクションまでスクロールし、「強制同期」を選択します。

Okta APIトークンを作成する

1. 読み取り専用管理者アカウントを使用してOktaコンソールにサインインします。
2. Oktaコンソールメニューから、Security > APIを選択します。
3. Tokensタブを選択し、次にCreate Tokenを選択します。
4. トークンの名前を入力します。
5. Create Tokenを選択します。
6. トークン値をコピーします。この値は、Okta組織をCitrix Cloud Japanに接続するときに指定します。

Citrix Cloud JapanをOkta組織に接続する

1. Citrix Cloud Japanにサインインします https://citrix.citrixcloud.jp。
2. 管理コンソールの左上隅にあるCitrix Cloud Japanメニューから、Identity and access managementを選択します。
3. Oktaを見つけて、省略記号メニューからConnectを選択します。
4. Okta URLに、Oktaドメインを入力します。
5. Okta API Tokenに、Okta組織のAPIトークンを入力します。
6. Client IDとClient Secretに、以前に作成したOIDC Webアプリ統合のクライアントIDとシークレットを入力します。これらの値をOktaコンソールからコピーするには、Applicationsを選択し、Oktaアプリケーションを見つけます。Client Credentialsの下で、各値のCopy to Clipboardボタンを使用します。
7. Test and Finishをクリックします。Citrix Cloud JapanはOktaの詳細を確認し、接続をテストします。

ワークスペースのOkta認証を有効にする

1. 「Citrix Cloud Japan」メニューから、ワークスペース構成 > 認証を選択します。
2. Oktaを選択します。プロンプトが表示されたら、サブスクライバーエクスペリエンスへの影響を理解していますを選択します。
3. 権限リクエストを承認するには、承認をクリックします。