OKTA経由でアクセスを保護するためのユーザとグループのプロビジョニング

ダウンロード オプション

  • PDF     (1.7 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.5 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (1.3 MB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 5 月 11 日
Document ID:225886

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

このドキュメントでは、OKTAからCisco Secure Accessにユーザグループをプロビジョニングする方法について説明します。

前提条件

要　件

次の項目に関する知識があることが推奨されます。

  • シスコセキュアアクセス
  • オクタ

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

  • Cisco Secure Accessダッシュボード
  • オクタ

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

Cisco Secure Accessは、OKTAからのユーザおよびグループのプロビジョニングをサポートします。

このプロビジョニングにより、セキュアなアクセスが可能になり、次の権限を持つユーザのディレクトリを維持できます。

  • ゼロトラストアクセス(ZTA)に登録します。
  • VPNaaSに接続します。
  • Umbrella Roamingユーザにアイデンティティベースのポリシーを適用します。

note-icon

注：このドキュメントでは、特にOKTAからのユーザおよびグループのプロビジョニングに重点を置いています。ZTA登録、VPNaaS認証、または特定のUmbrellaローミング設定に関するEntra ID(IID)またはその他のアイデンティティプロバイダー(IdP)の設定については、このガイドでは説明しません。


設定

Cisco Secure Accessの設定

プロビジョニングプロセスを開始するには、まずCisco Secure Accessダッシュボード内でディレクトリ統合を設定する必要があります。この手順では、OKTAとのセキュリティで保護された接続を確立するために必要な資格情報と構成パラメータを生成します。

  1. Cisco Secure Access Dashboardにサインインします。

    Sign in to CSACSAへのサインイン


  2. Connect > Users, Groups and Endpoint Devicesの順に移動します。

    Users and Groupsユーザとグループ


  3. Configuration managementをクリックします。

    Configuration Management構成管理


  4. Integrate Directoryをクリックします。

    Integrate Directoryディレクトリの統合


  5. Provision MethodでIdentity Providerをクリックします。
    • IdPディレクトリ名：OKTA統合。
    • Identity Provider: OKTAを選択します。
    • [Next] をクリックします。

      Directory Configurationディレクトリ設定

  6. Generate Tokenをクリックします。 生成されたトークンとプロビジョニングURLを保存し、Doneをクリックします。

    Generate Tokenトークンの生成


OKTAでのProvisioningの設定

Cisco Secure Accessダッシュボードでクレデンシャルを生成したら、OKTAテナント内でプロビジョニング設定を構成して、ユーザとグループの同期を有効にする必要があります。

  1. OKTAにサインインします。

    *Disclaimer : Text Extracts can be Incorrect, Here are Alerts Based on Extracted Text Potential Public FQDN: OKTA


  2. Applications > Browser App Catalogの順に移動します。

    Browse App Catalogアプリカタログの参照


  3. Cisco User Management Connectorアプリケーションを選択します。

    Cisco Appシスコアプリケーション


  4. Add Integrationをクリックします。

    Add Integration統合の追加


  5. [Done] をクリックします。

    Add Appアプリの追加


  6. Provisioning > Configure API Integrationの順にクリックします。

    Configure API IntegrationAPI統合の設定


  7. Enable API Integrationをクリックし、セキュアアクセス設定のステップ#6でBased URL とAPI Tokensavedを入力します。Test API Credentialsをクリックし、次にSaveをクリックします。

    API TestAPIテスト


  8. Provisioning > To Appの順に移動します。Create Users、Update User Attributes、およびDeactivate Usersのオプションを有効にし、Saveをクリックします。

    Provision to Appアプリへのプロビジョニング

     
    note-icon

    注：セキュアアクセスへの同期に次の属性を選択していることを確認してください。セキュアアクセスでは、ユーザの表示名とユーザ名の属性のみがリストされ、ユーザ名、名、ファミリ、名前、表示名、電子メールの特定の名前とファミリ名の属性はリストされません

    （オプション）objectGUID属性を追加し、ユーザプロファイルマッピングを作成します。 ユーザのobjectGUID属性をインポートする必要がある場合は、新しい属性を追加し、プロファイルマッピングに属性をマッピングします。

  9. 個人/グループを追加するには、Assignments > Assign > Assign to People/Assign to Groupsの順にクリックします。

    Assignment割り当て


  10. セキュアアクセスにプロビジョニングするグループ/ユーザを選択し、Assign、Doneの順にクリックします。

    Assign Groupsグループの割り当て

     

確認

Cisco Secure AccessのVerity

  • Connect > Users, Groups and Endpoint Devicesの順に移動します。

    Users and Groups in CSACSAのユーザとグループ

  • [Users] をクリックします。

    Verify Users in CSACSAでのユーザの確認


OKTAのVerity

  • Reports > System Logの順に選択します。

    OKTA LogsOKTAログ



関連情報

アイデンティティプロバイダーの設定

Oktaからのユーザとグループのプロビジョニング

更新履歴

改定 発行日 コメント
1.0
11-May-2026
初版
TAC Authored

シスコ エンジニア提供

  • ジョスエ・ブレネス
    カスタマーエクスペリエンスカスタマーサクセススペシャリスト

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています