このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます
製品名の変更: このガイドでは、「Kandji」と「Iru Endpoint」の両方が記載されている場合があります。当社の製品は現在 Iru Endpoint という名称ですが、一部の統合インターフェイスでは以前の名称が表示されている場合があります。これは一時的な状況であり、統合パートナーがシステムを更新するにつれて解消されます。
Okta Device Trust 統合のセットアップについて
Iru Endpoint の Okta Device Trust 統合のセットアップにより、エンドユーザーが Okta で保護されたアプリにアクセスする前に、デバイスが Iru Endpoint によって管理されていることを確認でき、パスワードレス認証と FastPass の機能が有効になります。仕組み
Okta Device Trust を使用すると、エンドユーザーがデバイスから Okta で保護されたアプリにアクセスする前に、Apple デバイスが Iru Endpoint によって管理されていることを確認できます。この統合により、パスワードレス認証エクスペリエンスを実現する Okta FastPass が有効になり、ユーザーはパスワードなしで Okta と Okta のリソースにサインインできます。特に iOS、iPadOS、macOS デバイスでは、FastPass により Face ID と Touch ID でサインインできます。Okta FastPass は Okta Identity Engine の機能です。始める前に
Iru Endpoint で統合のセットアップを開始する前に、Okta テナントで次の項目を構成してください。- Okta テナントが Okta Classic Engine から Okta Identity Engine に移行されている必要があります。
- Okta テナントで Okta FastPass が有効になっている必要があります。
- ODT をセットアップする Okta ユーザーには、Okta のスーパー管理者ロールが必要です。スーパー管理者の資格情報は、最初の認証と API Service Integration の追加にのみ必要です。
- Okta でデバイス統合を追加するには、Okta Adaptive MFA が必要です。
前提条件
Iru Endpoint は統合のセットアップ中に次の項目を確認し、不足しているものがあれば警告を表示します。- Apple Business または Apple School Manager の Apps and Books を介して、Library で Okta Verify を使用できるようにします。
- macOS では、Auto Apps の Okta Verify Auto App を割り当てます。
統合のセットアップ
1
Iru Endpoint にログインする
Iru Endpoint テナントにログインします。
2
インテグレーションを開く
サイドバーで アカウントメニューボタン を選択し、インテグレーション を選択します。
3
すべての統合を参照する
Integrations ページの右上にある すべてのインテグレーションを参照 を選択します。
4
Okta Device Trust を選択する
Okta Device Trust タイルを選択します。
5
開始する
Welcome to Okta Device Trust モーダルで Get Started を選択します。
6
Okta ドメインを指定する
Specify your Okta Domain モーダルで Okta テナントの URL を入力し、次へ を選択します。
7
Okta でサインインする
Sign in with Okta モーダルで Sign in with Okta を選択します。新しいブラウザウインドウが開いて Okta テナントに移動し、そこで API Service Integration を作成します。完了したら、Iru Endpoint に戻って ODT 統合のセットアップを続行します。
ODT の構成に使用する Okta ユーザーには、Okta のスーパー管理者ロールが必要です。
8
インストールして承認する
Okta にサインインすると、Authorize Kandji Device Trust 統合ページが表示されます。このページで Install & Authorize を選択します。Kandji API Service 統合は次のスコープを使用します。
- okta.devices.manage
- okta.devices.read
- okta.authenticators.read
9
クライアントシークレットをコピーする
Copy your client secret モーダルで、後で Iru Endpoint で使用するためにクライアントシークレットを安全な場所にコピーします。表示できるのはこの 1 回だけです。
10
Okta のセットアップを完了する
完了 を選択します。
11
クライアント ID をコピーする
Kandji Device Trust の概要ページで、後で Iru Endpoint で使用するために Client ID を安全な場所にコピーします。
12
Iru Endpoint に戻る
Iru Endpoint に戻って ODT 統合のセットアップを続行します。
13
タスクのモーダルを完了する
Complete the following tasks in Okta モーダルで 次へ を選択します。
14
資格情報を入力する
API Service Integration Credentials モーダルで、先ほどコピーした Client ID と Client Secret を入力します。
15
Okta に接続する
Connect to Okta を選択します。Iru Endpoint はバックグラウンドで、Okta テナントが Okta Identity Engine 上にあり、Okta FastPass が有効になっていることを確認します。
Okta でデバイスプラットフォームを構成する
このセクションでは、Okta でデバイス統合を作成する方法について説明します。この情報は、Iru Endpoint でデバイスプラットフォームを追加する際に使用します。Okta でデバイス統合を追加するには、Okta の Adaptive MFA が必要です。
Okta でデバイス統合を追加する
1
Okta 管理ポータルにログインする
Okta 管理ポータルにログインします。
2
デバイスインテグレーションに移動する
左側のナビゲーションで Security > Device Integrations を選択します。
3
プラットフォームを追加する
Add platform を選択します。
macOS をデバイス統合として追加する
1
Desktop プラットフォームを選択する
Select platform ステップで Desktop (Windows and macOS only) を選択します。
2
次のステップに進む
次へ を選択します。
3
認証局を構成する
Configure management attestation ステップで Use Okta as certificate authority を選択します。
4
SCEP URL チャレンジを構成する
SCEP URL challenge type で Dynamic SCEP URL と Generic を選択します。
5
SCEP URL を生成する
SCEP URL の横にある 生成 を選択します。
6
資格情報をコピーする
SCEP URL、Challenge URL、Username、Password を安全な場所にコピーします。この情報は、後で Iru Endpoint で macOS をデバイスプラットフォームとして設定する際に使用します。パスワードを表示できるのはこの 1 回だけです。必要に応じて、後で Okta のメインの Device integrations ページのメニューからローテーションできます。
7
構成を保存する
保存 を選択します。
iOS をデバイス統合として追加する
1
iOS プラットフォームを選択する
Select platform ステップで iOS を選択します。
2
次のステップに進む
次へ を選択します。
3
シークレットキーをコピーする
Configure management attestation ステップで、後で Iru Endpoint で iOS をデバイスプラットフォームとして追加する際に使用するため、Secret key を安全な場所にコピーします。シークレットキーを表示できるのはこの 1 回だけです。必要に応じて、後で Okta のメインの Device integrations ページのメニューからキーをローテーションできます。
4
デバイス管理プロバイダーを入力する
Device management provider に、わかりやすくユーザーフレンドリーな値を入力します。
5
登録ポータルのリンクを入力する
登録ポータルのリンク に、Iru Endpoint テナントの登録ポータルのリンクを入力します。(例:
https://accuhive.iru.com/enroll。accuhive はテナントのサブドメインに置き換えます。)6
構成を保存する
保存 を選択します。
Okta でデバイス統合を変更する
macOS のチャレンジパスワードまたは iOS のシークレットをローテーションする
1
デバイスインテグレーションに移動する
Device Integrations ページに移動します。
2
アクションメニューにアクセスする
変更したい統合の横にある アクション メニューを選択します。
3
リセットオプションを選択する
そのプラットフォームのリセットオプションを選択します。
4
リセットを確認する
表示されたモーダルで Reset ボタンを選択します。
macOS のチャレンジパスワードまたは iOS のシークレットを削除する
1
デバイスインテグレーションに移動する
Device Integrations ページに移動します。
2
アクションメニューにアクセスする
変更したい統合の横にある アクション メニューを選択します。
3
削除を選択する
削除 を選択します。
4
削除を確認する
表示されたモーダルで 削除 ボタンを選択します。
Iru Endpoint でデバイスプラットフォームを構成する
1
構成するプラットフォームを選択する
Configure device platforms モーダルで、構成するプラットフォームを選択します。macOS、iOS、またはその両方を構成できます。
2
次のステップに進む
次へ を選択します。
3
macOS プラットフォームを構成する
macOS を選択した場合は、Add macOS as a device platform モーダルに必要な情報を入力し、次へ を選択します。
4
iOS プラットフォームを構成する
iOS を選択した場合は、Add iOS as a device platform モーダルに必要な情報を入力し、Finish setup を選択します。
5
セットアップを完了する
Okta Device Trust setup complete モーダルで、View integration settings を選択して Iru Endpoint の ODT 統合に関する追加情報を表示するか、Go to Library item を選択して ODT の配布用に Okta Verify を構成します。Mac では Okta Verify Auto App を使用します。