Inscription du serveur
Annonce de fin de vente
À compter du 1er mai 2026, Okta ne vendra ni ne renouvellera plus Advanced Server Access. Les clients existants doivent migrer vers Okta Privileged Access dans un délai d'un an suivant leur prochaine date de renouvellement prévue pour maintenir le service.
Consultez la FAQ pour en savoir plus sur Okta Privileged Access.
Pour autoriser l'accès à un serveur, les équipes doivent installer l'agent serveur Advanced Server Access, et enrôler l'agent serveur dans un projet spécifique. Si une équipe utilise la configuration par défaut, l'agent serveur Advanced Server Access gère les comptes utilisateur et les groupes sur le serveur et autorise les utilisateurs à ouvrir des connexions SSH ou RDP via le client Advanced Server Access.
Si un compte de serveur local enrôlé dans Advanced Server Access partage le même ID utilisateur qu'un utilisateur ordinaire, le compte du serveur sera supprimé lorsque l'utilisateur se déconnecte du serveur.
L'enrôlement d'un serveur existant dans un nouveau projet peut entraîner l'inaccessibilité des utilisateurs ou des groupes ajoutés par le projet original à l'aide d'Advanced Server Access. Ces comptes et groupes ne sont pas supprimés du serveur, mais deviennent orphelins et ne sont plus gérés.
Méthodes d'inscription
Les équipes peuvent inscrire des serveurs grâce aux méthodes suivantes :
- Inscription automatique : cette méthode nécessite que les équipes configurent un projet pour rassembler la découverte et l'inscription de serveurs à l'aide des métadonnées recueillies auprès d'un fournisseur de services cloud. L'inscription automatique est activée par défaut. Consultez la section Serveurs cloud.
- Inscription à l'aide d'un jeton : cette méthode nécessite que les équipes génèrent un jeton et qu'ils l'ajoutent au fichier de jeton qui est enregistré dans le serveur. L'inscription automatique est prioritaire par rapport aux jetons d'inscription. Pour autoriser un enrôlement à l'aide d'un jeton, les équipes devront probablement configurer l'option AutoEnroll: false dans le fichier de configuration de l'agent serveur. Consultez la section Créer un jeton d'inscription de serveur.