AWSとのリアルタイムの同期を構成する
販売終了のお知らせ
2026年5月1日をもってOktaはAdvanced Server Accessの販売・更新を終了します。既存のお客様はサービスを維持するために、次回の更新予定日から1年以内にOkta Privileged Accessに移行していただく必要があります。
Okta Privileged Accessについて詳しくは、よくある質問をご覧ください。
早期アクセスリリース
リアルタイムの同期により、Advanced Server AccessはAWSで生成されたインスタンスイベントのコンピューティングをサブスクライブできます。通常、サーバー検出は毎日行われますが、この機能ではAdvanced Server Accessが通知を受信した直後にサーバーを追加または削除できます。リアルタイムの同期は、特定プロジェクト内の指定したクラウドアカウントに関連付けられているエンドポイントに対し、AWS ExentBridgeによるwebhookイベントの送信を有効にすることで機能します。
イベントは通常コンピューティングインスタンスが開始または終了した際に生成されます。開始イベントの場合、Advanced Server Accessは関連プロジェクトに対して自動的にサーバーを追加します。ユーザーが接続可能になる前に、検出済みのサーバーにAdvanced Server Accessサーバーエージェントをインストールする必要があります。終了イベントの場合、Advanced Server Accessはプロジェクトのインベントリからサーバーを自動的に削除します。
- サーバーの変更がAdvanced Server Accessに同期されるまで、10分ほどかかる場合があります。
- イベントブリッジの領域間イベントを使用してイベントを単一の領域に一元化しない限り、サーバーを含む各AWS領域に対して個別のルールを構成する必要があります。
- プロジェクトの詳細情報を確認します。
- Advanced Server Access Admin Consoleに移動します。
- プロジェクト（［Projects）］ページに移動してプロジェクトを選択します。
- 登録（［Enrollment）］タブに移動してAWSアカウントを選択します。
- インスタンスライフサイクル監視で、クライアントIDとシークレットを作成する（Create Client ID & Secret）をクリックします。
- 作成したクライアントシークレット（Client Secret Created）ウィンドウでクライアントIDとシークレットを保存します。注：ウィンドウを閉じた後にこの情報を取得することはできません。この情報をなくした場合、新しいクライアントIDとシークレットを生成する必要があります。
- OKをクリックします。
- 後で使用するためにWebhook URLを記録します。
- 接続を作成します。
- Amazon EventBridgeコンソールに移動します。
- API送信先（API destinations）ページに移動します。
- 接続（［Connections）］タブに移動して接続を作成する（Create Connection）（Create connection）をクリックします。
- 接続を作成する（［Create Connection）］ウィンドウで名前と説明を入力します。
- 認証タイプには［OAuth Client Credentials（OAuthクライアントの資格情報）］を選択します。
- 資格情報を構成します。
フィールド アクション 認証エンドポイント https://app.scaleft.com/v1/oauth_tokenを入力します。HTTPメソッド ポスト（Post）を選択します。 OAuth HTTPパラメーター
- パラメーター（［Parameter）］で本文フィールド（Body field）を選択します。
- キー（［Key）］に
grant_typeと入力します。 - 値（［Value）］に
client_credentialsと入力します。
クライアントID（Client ID） Advanced Server Accessコンソールで、記録したクライアントIDを入力します。 クライアントシークレット Advanced Server Accessコンソールで、記録したクライアントシークレットを入力します。 - 作成（Create）をクリックします。
-
ターゲットを作成します。詳細については、AWSドキュメントを参照してください。
- API送信先（［API destinations）］ページに移動してAPI送信先を作成する（Create API destinations）］をクリックします。
- API送信先を作成する（［Create API destinations）］ウィンドウで名前と説明を入力します。
- API送信先エンドポイントについては、Advanced Server Accessコンソールで記録したWebhook URLを入力します。
- HTTPについては、ポスト（Post）を選択します。
- 既存の接続を使用する（Use an existing connection）をクリックして以前作成した接続を選択します。
- 作成（Create）をクリックします。
- ルールを作成します。詳細については、AWSドキュメントを参照してください。
- ルール（［Rules）］ページに移動してルールを作成（Create Rule）（Create rule）をクリックします。
- ルールの名前を入力します。
- パターンを定義する（［Define pattern）］でイベントパターン（Event pattern）を選択してから、カスタムパターン（Custom pattern）を選択します。
- イベントパターン（［Event pattern）］の隣にある編集（Edit）をクリックします。
- 以下のJSONパターンを入力します。
パターン 説明 { "source": ["aws.ec2"], "detail-type": ["EC2 Instance State-change Notification"], "detail": { "state": ["pending", "terminated"] } }EC2インスタンスが pendingまたはterminatedステータスに変わったら通知を送信します。 - ターゲット（［Target）］には、以前作成したターゲットAPI送信先を選択します。
- 作成（Create）をクリックします。
ルールを作成すると、一致するイベントが生じたときにAWSはAdvanced Server Accessに通知を送信します。Advanced Server Accessは、これらの通知を使用して関連プロジェクト内のサーバーインベントリを更新します。