Architecture Advanced Server Access
Annonce de fin de vente
À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.
Consultez la FAQ et apprenez-en plus sur Okta Privileged Access.
Advanced Server Access est une combinaison de la plateforme Advanced Server Access, des clients, des agents serveurs et des passerelles. Les utilisateurs se connectent aux serveurs à l'aide du client Advanced Server Access. Les serveurs peuvent être placés derrière des passerelles pour des raisons de conformité (consultez la section Capture de session) et pour contrôler les chemins d'accès.
Advanced Server Access élimine le besoin de maintenir les identifiants du serveur par le biais du flux suivant lorsqu'un client Advanced Server Access tente de se connecter à un serveur :
-
Le client s'authentifie auprès de Okta
-
Advanced Server Access fournit un certificat éphémère au client
-
(Facultatif) Le client utilise le certificat pour s'authentifier auprès d'un bastion ou passerelle
-
Le client se connecte au serveur cible
Connexions directes
Dans des configurations simples, le client Advanced Server Access crée des connexions SSH ou RDP directement aux serveurs qui exécutent l'agent serveur Advanced Server Access. Le diagramme suivant illustre une topologie simplifiée :
Connexions de passerelle
Dans des configurations plus complexes, les connexions sont d'abord envoyées vers une passerelle Advanced Server Access avant d'être redirigées vers des serveurs exécutant l'agent de serveur Advanced Server Access. Le diagramme suivant illustre une topologie simplifiée :
