Jointure AD
Annonce de fin de vente
À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.
Consultez la FAQ et apprenez-en plus sur Okta Privileged Access.
La jointure AD fournit un accès Remote Desktop Protocol (RDP) en utilisant les comptes Active Directory (AD) existants. Advanced Server Access automatise habituellement la gestion du cycle de vie des comptes sur les appareils en créant et en gérant les comptes locaux sur un appareil. Cette fonctionnalité autorise les équipes à contrôler l'accès aux appareils en utilisant leurs comptes AD, leurs groupes et leurs permissions existants.
En outre, la jointure AD peut gérer et synchroniser de manière centralisée les serveurs disponibles à partir du domaine AD. Advanced Server Access suit les connexions et les modifications du serveur dans le système de contrôle.
Exigences
Pour utiliser cette fonctionnalité, le domaine AD doit comporter les éléments suivants :
-
Services de certificat Active Directory (ADCS) installés
-
Configuration d'une AC racine d'entreprise
-
Authentification des contrôleurs de domaine et certificat d'authentification Kereberos configurés pour l'enrôlement automatique par le groupe des contrôleurs de domaine
Débuter
Les équipes doivent terminer différentes tâches pour que la jointure AD fonctionne correctement. La liste des tâches ci-dessous correspond à une implémentation standard, mais il est possible que les équipes doivent adapter ces différentes étapes en fonction de leurs besoins spécifiques.
| Tâche | Description |
|---|---|
| Configurer le mappage de comptes Active Directory | Mapper les comptes AD avec Advanced Server Access. |
| Configurer des passerelles pour la jointure AD | Configurez une passerelle Advanced Server Access pour travailler avec votre domaine AD. |
| Créer un certificat avec une demande de signature de certificat | Créez un certificat à utiliser avec Advanced Server Access. |
| Configurer les politiques de groupe pour les serveurs AD | Distribuez un certificat et configurez les paramètres AD. |
| Créer une connexion Active Directory | Connectez votre domaine AD à Advanced Server Access. |
| Créer une tâche de synchronisation de serveur | Découvrez les serveurs AD et affectez-les à des projets. |
| Découverte d'utilisateurs Active Directory |
Découvrez les utilisateurs AD et leurs identificateurs de sécurité (SID) correspondants. |
| Se connecter aux serveurs via le tableau de bord ScaleFT | Démarrez des sessions RDP sur les serveurs découverts. |
Rubriques connexes