Définition des variables de l'Okta Active Directory Agent
Ce tableau énumère les propriétés du fichier de configuration de l'agent Active Directory (AD) :
C:\Program Files (x86)\Okta\Okta AD Agent\OktaAgentService.exe.config
Ne modifiez pas ces paramètres sauf si vous êtes pleinement conscient des répercussions de vos modifications.
|
Variable |
Description |
|---|---|
| BaseOktaURI | URL pour l'org |
| AgentToken | Valeur cryptée pour le jeton API utilisé par l'agent pour appeler Okta Cette variable s'applique uniquement à Okta Active Directory Agent version 3.17.0 ou antérieures. |
| AgentKey | Valeur cryptée pour la clé utilisée par l'agent pour appeler Okta Cette variable s'applique uniquement à Okta Active Directory Agent version 3.18.0 ou ultérieure. |
| AgentId | Identifiant unique pour l'agent, généré durant l'installation |
| AppId |
Identifiant unique pour le répertoire auquel cet agent appartient. AppIdfait partie de l'URL lorsque vous visitez la page sur les intégrations de répertoire pour cette instance. Par exemple :
https://acme-admin.okta.com/admin/app/active_directory/instance/0oa5c6b3zzMBmPCoH0h7. |
| AgentName | Identifiant contrôlable de visu pour l'agent. Par défaut, il s'agit du nom d'hôte du serveur sur lequel l'agent est installé. Les modifications apportées à la valeur sont reflétées sur Okta AD Agent Manager, mais pas sur Okta. |
| ID client | Identifiant unique utilisé par l'agent pour appeler Okta. Cette variable s'applique uniquement à Okta Active Directory Agent version 3.18.0 ou ultérieure. |
| ProxyURI | Le port de l'URL url:port du proxy utilisé par cet agent, le cas échéant. Si aucune valeur n'est indiquée pour ce paramètre, alors aucun proxy n'est utilisé. De même, s'il existe une valeur qui ne peut être résolue en URL valide, aucune valeur ne sera indiquée pour ce paramètre. |
| ProxyUsername | Si le proxy nécessite une authentification, le username est utilisé. Par défaut, aucune valeur n'est indiquée pour ce paramètre (aucune n'est requise). |
| ProxyPassword | Si le proxy nécessite une authentification, la valeur cryptée pour le mot de passe est utilisée. Par défaut, aucune valeur n'est indiquée pour ce paramètre (aucune n'est requise). |
| PollingThreads | Le nombre de requêtes d'interrogation simultanées (entre 1 et 10) exécutées entre l'agent et Okta. Un nombre en dehors de cette plage définit le nombre de threads minimum ou maximum (quelle que soit la limite dépassée). La valeur par défaut est 2. |
| VerboseLogging | La valeur est soit True, soit False. La valeur True permet de s'assurer que le journal contiendra davantage d'informations (en grande partie concernant le flux d'approvisionnement utilisateur). La valeur par défaut est False. |
| ConnectionLimit | La valeur pour system.net.servicepointmanager.defaultconnectionlimit. La limite .NET par défaut de deux connexions simultanées est maintenue si Okta ne parvient pas à analyser la valeur de ce paramètre |
| MaxRetryLimitSleep | Concerne les situations où un agent ne parvient pas à atteindre Okta. Les intervalles pendant lesquels les agents déconnectés n'interrogent pas Okta s'allongent progressivement. Lorsque l'agent est reconnecté, l'interrogation reprend sa fréquence normale. Ce paramètre spécifie la durée des intervalles de non-interrogation (« veille »). Par défaut, ce paramètre est défini au maximum sur 1 heure en millisecondes (3 600 000). |
|
DelAuthPostTimeout |
La durée en millisecondes de publication d'un seul résultat de l'authentification déléguée depuis un agent Okta AD vers un serveur. En cas d'échec de la requête de publication ou en cas d'expiration en raison d'une erreur réessayable, et que le nombre maximal de tentatives n'est pas atteint, la publication fera l'objet de nouvelles tentatives dans un court délai. Les tentatives ultérieures se produisent au même intervalle en sus de l'intervalle de veille ou du retard. La valeur minimale est 5 000, soit 5 secondes. |
|
SendScanDataMaxRetries |
Définit le nombre maximal de tentatives autorisées pour la publication des données d'analyse. |
| SslPinningEnabled | Lorsque l'épinglage SSL est activé, Okta AD Agent confirme que le certificat SSL présenté par l'org Okta correspond à l'une des clés codées en dur dans l'agent. Pour une version en accès anticipé (EA) de l'agent, cette valeur est True par défaut. Pour une version en disponibilité générale (GA) de l'agent, cette valeur est False par défaut. |
