Découverte de serveurs AWS
Annonce de fin de vente
À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.
Consultez la FAQ et apprenez-en plus sur Okta Privileged Access.
Version en accès anticipé
La découverte de serveurs AWS automatise les processus de découverte, de gestion et de suppression des serveurs cloud Amazon Web Services (AWS) d'un projet Advanced Server Access. Cette fonctionnalité offre les avantages suivants :
- Elle vous aide à identifier les serveurs récemment provisionnés qui ne bénéficient pas encore de la protection Advanced Server Access ;
- Elle synchronise votre répertoire AWS quasi instantanément pour que vous puissiez localiser les serveurs disponibles en permanence.
Découverte de serveurs
La découverte de serveurs AWS nécessite qu'une équipe connecte un ou plusieurs compte(s) AWS à un projet Advanced Server Access. Dès lors, une tâche quotidienne de découverte de serveurs s'exécutera pour chaque compte cloud et synchronisera la liste des serveurs avec AWS. Ces tâches sont exécutées au moment de la connexion initiale du compte cloud. Par exemple, si le compte cloud a été connecté à 12 : 30, la tâche s'exécutera chaque jour à la même heure. Si plusieurs comptes cloud sont connectés, plusieurs tâches seront exécutées à des heures différentes pour chaque compte.
Lorsqu'une instance EC2 inconnue est trouvée, un nouveau serveur est ajouté au projet Advanced Server Access associé. Après la découverte du serveur, les administrateurs devront encore installer l'agent serveur Advanced Server Access. Pendant cette installation, les administrateurs pourront utiliser un jeton d'inscription pour ajouter le serveur à un autre projet.
Une équipe peut ajouter plusieurs comptes AWS à un projet. En revanche, il n'est pas possible de partager un compte AWS avec plusieurs projets. Dès qu'un compte AWS est connecté à un projet, il ne peut plus être associé à d'autres équipes ou projets Advanced Server Access.
Les serveurs ne peuvent pas appartenir à plusieurs projets. Si un serveur est déjà enrôlé dans un projet, la tâche de découverte du serveur ignore l'ajout du serveur au projet existant. De plus, si Advanced Server Access est incapable de localiser un serveur précédemment découvert, celui-ci est supprimé du répertoire des projets disponibles.
Un nom ARN (Amazon Resource Name) est requis pour que la découverte de serveurs et l'enrôlement automatique dans le cloud fonctionnent correctement.
Pour débuter, consultez la page Connecter un compte AWS.
Synchronisation en temps réel
La synchronisation en temps réel permet à Advanced Server Access de s'abonner aux événements d'instance de calcul générés par AWS. Ces événements se produisent généralement lorsqu'une instance de calcul est lancée ou résiliée. En temps normal, la découverte de serveurs se fait de manière quotidienne, mais la synchronisation en temps réel permet l'ajout ou la suppression des serveurs lorsque Advanced Server Access reçoit une notification.
Dix minutes peuvent s'écouler avant que les modifications apportées au serveur se synchronisent avec Advanced Server Access.