DeveloperAuth0トレーニングサポートAWSにRADIUSエージェントをインストールして構成するこのタスクでは、AWSインスタンスへのRADIUSエージェントのインストールと構成を行います。はじめに共通のUDPポートと秘密鍵の値が利用可能であることを確認します。この統合全体をとおしてポート1899を使用します。RADIUSエージェントをインストールするインスタンスBと呼ばれるAWSインスタンスで、次の手順を完了する必要があります。RADIUSサーバーエージェントをインストールするときは、読み取り専用管理者とアプリ管理者の両方のロール、またはスーパー管理者ロールを持つアカウントにサインインする必要があります。専用のサービスアカウントを使ってRADIUSサーバーエージェントを承認します。これにより、ユーザーが組織を去る際に、RADIUSサーバーエージェントが使用するAPIトークンが、非アクティブ化される可能性のあるユーザーアカウントに関連付けられなくなります。RADIUSサーバーエージェントが使用するサービスアカウントには、適切な管理者権限を付与します。管理者権限の一覧表(MFAセクション)を参照してください。管理者ダッシュボードから[Settings(設定)][Downloads(ダウンロード)]を選択します。Latest(最新をダウンロード)]をクリックします。インストーラーを実行します。Information(ライセンス情報)]画面のそれぞれで、[Next(次へ)]をクリックします。folder(インストールフォルダー)の場所を選択し、[Install(インストール)]をクリックします。RADIUSエージェントプロキシー構成)]画面で、オプションでプロキシー情報を入力できます。[Next(次へ)]をクリックします。RADIUSエージェントの登録)]画面で、orgの完全なURL(例:https://mycompany.okta.com)を入力します。orgのURL(例:https://mycompany.oktapreview.com)を入力できます。In(サインイン)]ページに進みます。サービス固有のOktaアカウントにサインインします。Access(アクセスを許可)]をクリックします。[Finish(終了)]をクリックして、インストールを完了します。エージェントのインストール時に、エラーコード12:SSL/TLSサービスチャネルの信頼関係を確立できませんでしたが発生した場合、実行しているのがエージェントの最新バージョンか確認してください。1.2がサポートされていません。OktaでRADIUSアプリを構成します。これには、RADIUSエージェントポート、共有シークレット、RADIUSの高度な設定が含まれます。RADIUSアプリの構成について詳しくは、「OktaのRADIUSアプリケーション」を参照してください。必要に応じて、以下のプロパティーのデフォルトを上書きできます。RADIUSエージェントのconfig.propertiesファイルへの変更は、エージェントの再起動時にのみ読み込まれます。config.propertiesを変更した後は、必ずエージェントを再起動してください。RADIUSエージェントがあるフォルダーを開きます。このフォルダーからcurrent\user\config\radius\config.propertiesに移動します。このファイルのバックアップを作成し、その後テキストエディターで元のファイルを開きます。必要に応じて、以下に示すプロパティを構成します。完了したら、ファイルを保存します。RADIUSエージェントサービスを再起動した後に有効になります。接続プール内のHTTP接続の最大数。要求の処理に使用できる認証ワーカースレッドの数。UDPパケットがRADIUSクライアントから到着した後にRADIUSエージェントがUDPパケットを処理できる最大時間。Push要素の場合、実際の値は、RADIUSエージェントで、構成された値の半分(1/2)として解釈されます。ほかのすべての要因については、値は指定どおりに使用されます。UDPパケットがRADIUSクライアントから到着した後にRADIUSエージェントがUDPパケットを処理できる最大時間。指定した場合、ragent.total.request.timeout.millisecondは無視されます。指定しない場合は、デフォルトでragent.total.request.timeout.millisecondが使用されます。バージョン2.9.4以降で使用できます。N/Aはデフォルトで、ragent.total.request.timeout.millisecondで指定された値になります。API要求で設定するソケットタイムアウト。このプロパティは、構成されている場合にのみ適用されます。それ以外の場合は、合計要求タイムアウト設定に基づいて動的に計算されます。タイムアウト応答モード。取り得る値は次のとおりです。SEND_REJECT_ALWAYS:エージェントは、タイムアウト後にクライアントにRejectメッセージを送信します。SEND_REJECT_ON_POLL_MFA:MFAポーリングループ中(つまり、ユーザーがプッシュ通知などのMFAチャレンジに正しく応答したかどうかを判断するためにエージェントがOktaをポーリングしている間)にのみタイムアウトが発生した場合、エージェントはクライアントにRejectメッセージを送信します。それ以外のときにタイムアウトが発生した場合、クライアントに応答は送信されません。NO_RESPONSE:エージェントがタイムアウトした場合、クライアントに応答は送信されません。クライアントが要素選択などのMFAチャレンジに応答するのをエージェントが待機する時間(秒単位)。Agentはログイン試行を拒否します。「リクエストキューがいっぱい」を参照してください。VPNなどのVPNとともに使用する場合は、RADIUSエージェントとVPNの両方の設定で、次のタイムアウト値を構成する必要があります。注:VPN再試行回数は3〜5にする必要があります。Pushを使用する場合は60〜120秒)。