統合Windows認証からエージェントレスデスクトップシングルサインオンに移行する

ユーザーアクセス管理を簡素化するために、統合Windows認証からエージェントレスデスクトップシングルサインオン（ADSSO）に移行することをお勧めします。OktaOktaでは新しいIWA機能を追加することはせず、限定的なサポートとバグ修正のみを提供します。

  1. エージェントレスデスクトップシングルサインオンを構成します。
  2. ADSSOのフェイルオーバーオプションとしてIWAを設定します。
    1. Admin Consoleで、セキュリティ（Security） > 委任認証（Delegated Authentication）に移動します。
    2. オンプレミスデスクトップSSO（On-Prem Desktop SSO）エリアで編集（Edit）をクリックします。
    3. フェイルオーバー（Failover）で、フェイルオーバーの設定を選択します。
      • プライマリがオフラインになった場合にバックアップIWAにリダイレクトする（Redirect to backup IWA if primary goes offline）：これを選択すると、プライマリIWA Webエージェントがオフラインになった場合、Oktaは自動的に正常なIWA Webエージェントに切り替えます。AD Agentは、設定した各IWA Webエージェントの状態をチェックします。
      • プライマリIWAエージェントにのみリダイレクトする（Only redirect to primary IWA agent）（デフォルト）：これを選択すると、プライマリIWAエージェントがオフラインになった場合、オンラインに戻ったときにユーザーがプライマリIWAエージェントにリダイレクトされます。バックアップIWA Webエージェントを構成していない場合、またはユーザーをグローバルリダイレクトURLにリダイレクトしたくない場合は、通常、このオプションを選択します。
      • 次のURLにのみリダイレクトする（Only redirect to the following URL）：これを選択すると、ユーザーは指定されたURLにリダイレクトされます。これは通常、ロードバランサーに転送するために使用されます。
    4. 保存（Save）をクリックします。
  3. ADSSO構成をテストします。エージェントレスデスクトップシングルサインオンの構成をテストするを参照してください。

  4. ルーティングルールを削除します。

    1. Admin Consoleで、セキュリティ（Security） > IDプロバイダー（Identity Providers） > ルーティングルール（Routing Rules）に移動します。

    2. OnPremDSSOのIDプロバイダーを使用しているルールをすべて見つけて削除します。

  5. ADSSOをアクティブにします。
    1. Admin Consoleで、セキュリティ（Security） > 委任認証（Delegated Authentication）に移動します。
    2. エージェントレスデスクトップSSOおよびサイレントアクティベーション（Agentless Desktop SSO and Silent Activation）までスクロールします。
    3. 編集（Edit）をクリックし、オン（On）を選択します。
    4. 下にスクロールして、保存（Save）をクリックします。
  6. Okta IWAエージェントを無効にします。
    1. Admin Consoleで、セキュリティ（Security） > 委任認証（Delegated Authentication）に移動します。
    2. オンプレミスデスクトップSSO（On-Prem Desktop SSO）までスクロールします。
    3. 編集（Edit）をクリックし、オフ（Off）を選択します。
    4. 下にスクロールして、保存（Save）をクリックします。
  7. 任意。Okta IWAエージェントを削除します。
    1. Admin Consoleで、セキュリティ（Security） > 委任認証（Delegated Authentication）に移動します。
    2. オンプレミスデスクトップSSO（On-Prem Desktop SSO）までスクロールします。
    3. 編集（Edit）をクリックし、IWAエージェント（IWA Agents）セクションまでスクロールします。
    4. IWAエージェントを削除（Delete IWA Agent）ダイアログで、削除（Delete） とエージェントを削除（Delete Agent）をクリックします。
    5. 任意。手順dを繰り返して、他のOkta IWAエージェントも削除します。