Okta MFAでWorkSpacesを作成してみた。

SUMANGALAS

2022.08.24

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

概要

Amazon WorkSpaces はマネージドクラウドデスクトップサービスです。Okta Multi-Factor Authentication は人気のある MFA ソリューションです。この記事で、Amazon WorkSpaces と Okta MFA を統合してみました。

作成するリソース：

EC2 Windows インスタンスを作成して、インスタンスに Windows Active Directory をインストールしておきます。(ADInstance)
- Reference：インスタンスにWindows Active Directoryをインストール方法
EC2 インスタンスにインストールされた Windows Active Directory 用の AD Connectorを作成しておきます。
AD Connector を使用して WorkSpacesを作成しておきます。
- Reference：AD Connector を使用して WorkSpacesを作成する方法
Okta サイトでアカウントを作成しておきます。
EC2 Windows インスタンスをもう 1 つ作成して、Windows Active Directory に参加しておきます。(OktaInstance)
- Reference：Windows Active Directory にインスタンスを参加する方法
- OktaInstanceのセキュリティグループに次のインバウンドルールを追加しておきます。
  - TCP : port 1812 : source - AD Connectorのセキュリティグループ ID 。
  - UDP : port 1812 : source - AD Connectorのセキュリティグループ ID 。
- インスタンスに接続して、Windows ファイアウォールで同様のインバウンドルールを追加しておきます。
  - [Windows Defender Firewall with Advanced Security]を開き、[Inbound Rules]を選択して、[New Rules] をクリックして、TCP および UDP-1812 のルールを作成しておきます。

インストール後、プロキシサーバーを設定できる[Okta RADIUS Agent Proxy Configuration]ウィンドウが表示されます。デフォルトのままにして、[Next] をクリックしておきます。

Okta 管理コンソールのDirectoryで[Directory Integrations] を選択して、Add Directoryをクリックして、[Add Active Directory]を選択しておきます。

[Download Agent]をクリックしてエージェントをダウンロードしておきます。Okta AD Agentのインストール中に、このページの詳細を使用します。

[Set up Active Directory]で、4番目のステップまで[Next]をクリックして、[Done]をクリックしておきます。これにより、Active Directory が Okta に追加されます。

Okta 管理コンソールで、[Security] -> [Authenticators] -> [Enrollment] -> [Add a policy]をクリックしておきます。
次の設定でポリシーを作成しておきます。
- Policy name : ポリシー名を入力します。
- Assign to groups : Everyone
- Okta Verify : Required
- Password : Required

Okta 管理コンソールで、[Directory] -> [Directory Integrations] -> 前の手順で追加した Active Directory をクリックしておきます。
[Import] タブで [Import Now] をクリックしておきます。インポートタイプに[Full import]を選択しておきます。

ユーザーをインポートした後、WorkSpaces アプリケーションにユーザーをアサインしておきます。
Okta 管理コンソールのApplicationsで [Applications]を選択して、WorkSpacesをクリックして、[Assign to People]を選択しておきます。
インポートユーザーの [Assign] をクリックしておきます。