Fonctionnalités serveur selon les fournisseurs
Remarque :
Annonce de fin de vente
À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.
Consultez la FAQ pour en savoir plus sur Okta Privileged Access.
La prise en charge des fonctionnalités Advanced Server Access varie selon le fournisseur. Selon votre fournisseur serveur, la disponibilité et l'exécution des fonctionnalités suivantes varieront.
- Auto-enrôlement : processus d'enrôlement des machines virtuelles que vous avez créées dans un environnement avec votre équipe Advanced Server Access.
- Détection de réseau public : méthode de configuration d'une adresse IP concrète pour les serveurs de votre équipe.
- Détection de serveur cloné : méthode visant à différencier les nouveaux serveurs clonés des serveurs existants (déduplication).
- Détection de réseau privé : méthode visant à déterminer si le réseau privé auquel le serveur appartient est automatiquement détecté.
| Fournisseur | Auto-inscription | Détection de réseau public |
Détection de réseau privé |
Détection d'un serveur cloné |
|---|---|---|---|---|
| Amazon Web Services (AWS) | Les serveurs s'enrôlent automatiquement avec un compte AWS récupéré à partir de EC2 Metadata Service et en corrélation avec les configurations de la plateforme Advanced Server Access. | En l'absence d'une configuration spécifique dans le fichier sftd.yaml de l'agent au moyen d'AccessAddress ou d'AccessInterface, l'ID EC2 VPC et ses adresses IP associées seront collectés par l'agent d'EC2 Metadata et fournis à la plateforme Advanced Server Access. En d'autres termes, lorsqu'un saut SSH/RDP vers un serveur cible se produit depuis un bastion SSH, Advanced Server Access peut utiliser l'IP VPC spécifique. |
Oui | Oui |
| Google Cloud Provider (GCP) | Les serveurs s'inscrivent automatiquement avec un compte GCP récupéré à partir de métadonnées et en corrélation avec les configurations de la plateforme Advanced Server Access. | Doit être configurée spécifiquement ou sélectionnée selon l'heuristique. | Oui | Oui |
| Microsoft Azure | Non | Doit être configurée spécifiquement ou sélectionnée selon l'heuristique. | Oui | Les machines virtuelles clonées sont dédupliquées au moyen d'un ID de machine virtuelle. Si l'ID de machine virtuelle est modifié par une action, Advanced Server Access la détectera comme une nouvelle machine. S'il reste inchangé, la machine virtuelle sera considérée comme étant la même. |
| Autres prestataires cloud ou en local | Non | Doit être configurée spécifiquement ou sélectionnée selon l'heuristique. | Non | N/A |