インバウンドトラフィックで許可リストに含める必要があるIPアドレスのリスト
Administration
Okta Classic Engine
Overview

すべてのOktaエージェントとエンドユーザーがOktaと正常に接続できるように、管理者は、AWS管理のリストに基づきOktaシステムのIPアドレスをネットワークの許可リストに追加できます。このナレッジ記事では、これらすべてのIPアドレスのリストを示します。

Applies To
  • ファイアウォール
  • 許可リスト
  • 管理
  • セキュリティ
  • IPアドレス
Solution

Oktaは、インバウンドトラフィックに対応するため、個々のIPアドレスの静的リストを保持していません。代わりに、追加のサーバーのプロビジョニングによってリストが定期的に更新されます。Amazon Web ServicesのCloudFrontのIP範囲を許可リストに含めると、インバウンドトラフィックが確実に受け入れられるようになります。更新された完全なIPリストを確認してください。

注:このリストには、全セルのすべてのOkta IPが含まれています。Okta Orgが属するセルを特定し、そのセルのIP範囲を使用します。

 

Oktaセルおよび対応するIP範囲を見つけてください。

  • OK1 - us_cell_1
  • OK2 - us_cell_2
  • OK3 - us_cell_3
  • OK4 - us_cell_4
  • OK6 - us_cell_6
  • OK7 - us_cell_7
  • OK8 - apac_cell_1
  • EU1 - emea_cell_1
  • OK9 - emea_cell_2
  • OK11 - us_cell_11
  • OK12 - us_cell_12
  • OK14 - us_cell_14
  • OK16 - apac_cell_2
  • OP1 - preview_cell_1
  • OP2 - preview_cell_2
  • OP3 - preview_cell_3

Okta IP範囲許可リストの最終更新日を確認するには、以下のコマンドを実行してヘッダーを表示します。

curl -Is https://s3.amazonaws.com/okta-ip-ranges/ip_ranges.json | grep 'Last-Modified'

Oktaの静的UIアセット(JavaScript、CSS、画像)を取得する必要がある場合は、コンテンツ配信ネットワーク(CDN)のIPを許可してIPv4アドレスを検索するか、AWS ip-ranges.jsonファイルを使用してIPv6およびIPv4アドレスを検索します。この内容とOkta CDNの詳細については、以下の「関連資料」セクションのリンクを参照してください。
 

関連資料

Recommended content

No recommended content found...