Okta を ID プロバイダーとして Citrix Cloud™ に接続する

前提条件

Okta OIDC Webアプリ統合を作成する

1. Okta管理コンソールで、Applicationsの下にあるApplicationsを選択します。
2. Create App Integrationを選択します。
3. Sign in methodで、OIDC - OpenID Connectを選択します。
4. Application typeで、Web Applicationを選択します。Nextを選択します。
5. App Integration Nameに、アプリ統合のわかりやすい名前を入力します。
6. Grant typeで、Authorization Codeを選択します（デフォルトで選択されています）。
7. Sign-in redirect URIsに、https://accounts.cloud.com/core/login-oktaを入力します。
   • Citrix Cloudのお客様が欧州連合、米国、またはアジア太平洋南部地域にいる場合は、https://accounts.cloud.com/core/login-oktaを入力します。
   • Citrix Cloudのお客様が日本地域にいる場合は、https://accounts.citrixcloud.jp/core/login-oktaを入力します。
   • Citrix Cloudのお客様がCitrix Cloud Government地域にいる場合は、https://accounts.cloud.us/core/login-oktaを入力します。
8. 「サインアウト リダイレクト URI」に、Citrix Cloud のストア URL を入力します。
9. ストアのカスタムドメインも使用している場合は、それも入力する必要があります。例:
   • https://workspaceurl1.cloud.com
   • https://workspaceurl2.cloud.com
   • https://workspaceurl1.mycustomdomain.com
10. 「割り当て」の「制御されたアクセス」で、アプリ統合を組織内の全員に割り当てるか、指定したグループのみに割り当てるか、または後でアクセスを割り当てるかを選択します。
11. 「保存」を選択します。アプリ統合を保存すると、コンソールにアプリケーション構成ページが表示されます。
12. 「クライアント資格情報」セクションで、「クライアント ID」と「クライアント シークレット」の値をコピーします。これらの値は、Citrix Cloud を Okta 組織に接続するときに使用します。

Okta OIDC Web アプリケーションを構成する

1. (オプション) 暗黙的な許可タイプに対するクライアント権限を更新します。この許可タイプに対して最小限の特権を許可することを希望する場合は、この手順を実行することを選択できます。
   1. Okta アプリケーション構成ページから、「一般」タブで「一般設定」セクションまでスクロールし、「編集」を選択します。
   2. 「アプリケーション」セクションの「許可タイプ」で、「ユーザーに代わって動作するクライアント」の下にある「暗黙的な許可タイプでアクセストークンを許可する」設定をオフにします。
      
   3. 「保存」を選択します。
2. アプリケーション属性を追加します。これらの属性は大文字と小文字を区別します。
   1. Oktaコンソールメニューから、Directory > Profile Editorを選択します。
   2. OktaのUser (default)プロファイルを選択します。OktaはUserプロファイルページを表示します。
      
   3. Attributesの下で、Add attributeを選択します。
      
   4. 次の情報を入力します。
      • 表示名: cip_email
      • 変数名: cip_email
      • 説明: AD User Email
      • 属性の長さ: Greater thanを選択し、1を入力します。
      • 属性は必須: はい
        
   5. Save and Add Anotherを選択します。
   6. 次の情報を入力します。
      • 表示名: cip_sid
      • 変数名: cip_sid
      • 説明: ADユーザーセキュリティ識別子
      • 属性の長さ: 「より大きい」を選択し、「1」と入力します。
      • 属性は必須: はい
   7. 「保存して別の項目を追加」を選択します。
   8. 次の情報を入力します。
      • 表示名: cip_upn
      • 変数名: cip_upn
      • 説明: ADユーザープリンシパル名
      • 属性の長さ: 「より大きい」を選択し、「1」と入力します。
      • 属性は必須: はい
   9. 「保存して別の項目を追加」を選択します。
   10. 次の情報を入力します。
       • 表示名: cip_oid
       • 変数名: cip_oid
       • 説明: AD ユーザー GUID
       • 属性の長さ: 次より大きいを選択し、1と入力します。
       • 属性は必須: はい
   11. 保存を選択します。
3. アプリケーションの属性マッピングを編集します:
   1. Okta コンソールから、Directory > Profile Editor > Directoriesを選択します。
   2. AD の active_directory プロファイルを見つけます。このプロファイルは、myDomain User の形式でラベル付けされている場合があります。ここで、myDomain は統合された AD ドメインの名前です。
      
   3. マッピングを選択します。AD ドメインのユーザープロファイルマッピングページが表示され、AD を Okta ユーザーにマッピングするためのタブが選択されます。
      
   4. Okta User User Profile 列で、手順 2 で作成した属性を見つけ、次のようにマッピングします:
      
      • cip_email については、ドメインのユーザープロファイル列から email を選択します。選択すると、マッピングは appuser.email のように表示されます。
      • 「cip_sid」については、お使いのドメインのユーザープロファイル列から「objectSid」を選択します。選択すると、マッピングは「appuser.objectSid」と表示されます。
      • 「cip_upn」については、お使いのドメインのユーザープロファイル列から「userName」を選択します。選択すると、マッピングは「appuser.userName」と表示されます。
      • 「cip_oid」については、お使いのドメインのユーザープロファイル列から「externalId」を選択します。選択すると、マッピングは「appuser.externalId」と表示されます。
   5. を選択します。
   6. を選択します。Oktaはマッピングを適用するジョブを開始します。
   7. OktaをADと同期します。
      1. Oktaコンソールから、 > を選択します。
      2. 統合されたADを選択します。
      3. タブを選択します。
      4. の下で、 を選択します。
      5. セクションまでスクロールし、 を選択します。

Okta APIトークンを作成する

1. 読み取り専用管理者アカウントを使用してOktaコンソールにサインインします。
2. Oktaコンソールメニューから、 > を選択します。
3. タブを選択し、 を選択します。
4. トークンの名前を入力します。
5. Create Token を選択します。
6. トークン値をコピーします。この値は、Okta組織をCitrix Cloudに接続するときに指定します。

Citrix CloudをOkta組織に接続する

1. https://citrix.cloud.com でCitrix Cloudにサインインします。
2. Citrix Cloudメニューから、Identity and Access Management を選択します。
3. Okta を見つけて、省略記号メニューから Connect を選択します。
4. Okta URL に、Oktaドメインを入力します。
5. Okta API Token に、Okta組織のAPIトークンを入力します。
6. Client ID と Client Secret に、以前作成したOIDC Webアプリ統合のクライアントIDとシークレットを入力します。これらの値をOktaコンソールからコピーするには、Applications を選択し、Oktaアプリケーションを見つけます。Client Credentials の下で、各値の Copy to Clipboard ボタンを使用します。
7. Test and Finish をクリックします。Citrix CloudはOktaの詳細を確認し、接続をテストします。

ストアのOkta認証を有効にする

1. Citrix Cloudメニューから、StoreFront Cloud > Authentication を選択します。
2. Okta を選択します。
3. プロンプトが表示されたら、エンドユーザーエクスペリエンスへの影響を理解していますを選択します。
4. 保存を選択します。

詳細情報

• Citrix テックゾーン:
  • テックインサイト: 認証 - Okta
  • テックブリーフ: ワークスペース ID
  • テックブリーフ: ワークスペース SSO