Advanced Server Accessアーキテクチャ
販売終了のお知らせ
2026年5月1日をもってOktaはAdvanced Server Accessの販売・更新を終了します。既存のお客様はサービスを維持するために、次回の更新予定日から1年以内にOkta Privileged Accessに移行していただく必要があります。
よくある質問を確認して、Okta Privileged Accessの詳細をご覧ください。
Advanced Server Accessは、Advanced Server Accessのプラットフォーム、クライアント、サーバーエージェント、ゲートウェイの組み合わせです。ユーザーはAdvanced Server Accessクライアントを使用してサーバーに接続します。サーバーは、コンプライアンス上の理由（「セッションキャプチャ」を参照）やパスの制御のためにゲートウェイの背後に配置できます。
Advanced Server Accessを使用すると、Advanced Server Accessクライアントがサーバーへの接続を試みる際に、次のフローを通じてサーバー資格情報を管理する必要がなくなります。
-
Oktaに対するクライアント認証
-
Advanced Server Accessがクライアントに一時証明書を提供
-
（任意）クライアントが証明書を使用してBastion（踏み台）またはゲートウェイに対する認証を行う
-
クライアントがターゲットサーバーに接続する
直接接続
よりシンプルな構成では、Advanced Server Accessクライアントが、Advanced Server Accessサーバーエージェントを実行するサーバーへの直接SSH接続またはRDP接続を作成します。以下の図は簡略化されたトポロジを示しています。
ゲートウェイ接続
より複雑な構成では、接続はまずAdvanced Server Accessゲートウェイに送信され、Advanced Server Accessサーバーエージェントを実行するサーバーに転送されます。以下の図は簡略化されたトポロジを示しています。
