참고 문서•
Fortinet: Okta를 SAML IdP로 사용하는 에이전트리스 VPN
1. Okta에 앱 만들기
경로: Applications → Applications → Create App Integration
1.
Single sign-on URL: https://<FortiGate IP 주소>:<포트>/remote/saml/login/을 입력합니다. 이 예시에서는 https://10.0.3.254:10443/remote/saml/login/입니다.
2.
Audience URI (SP Entity ID): https://<FortiGate IP 주소>:<포트>/remote/saml/metadata/를 입력합니다. 이 예에서는 https://10.0.3.254:10443/remote/saml/metadata/입니다.
3.
Application username: VPN 인증을 받을 사용자의 고유 식별 정보
1.
애플리케이션 생성 마법사를 진행합니다. 싱글 사인온 URL 필드에
2.
수신자 URL 및 대상 URL에 대해 이 옵션을 활성화하십시오 .
3.
대상 URI(SP 엔티티 ID) 필드 에 https://<FortiGate IP 주소>:<포트>/remote/saml/metadata/를 입력합니다. 이 예에서는 https://10.0.3.254:10443/remote/saml/metadata/입니다.