Oktaサポートアクセス

Oktaサポートアクセスは、OktaがVPNを使ってクライアントAccess Gatewayアプライアンスにアクセスできるようにします。

このアクセスは、Oktaサポート、プロフェッショナルサービス、エンジニアリングの一部のメンバーに制限されます。デフォルトでは無効化されており、明示的に有効化する必要があります。

Oktaサポートアクセスは構成時にOktaアクセスAPIトークンを必要とするため、ポート443でTCPトラフィックの送信が許可されるようにクライアントファイアウォールを構成する必要があります。

操作

クライアントAccess Gatewayアプライアンスとの接続では、Oktaサポートのスタッフは次の操作を実行できます。

  • 管理者:Oktaサポートのスタッフは、Access Gateway管理者UIコンソールを使ってサインインと操作を行い、通常の管理アクティビティを実行できます。
  • コマンドライン:Oktaサポートのスタッフは、Access Gateway管理者コンソールツールを使って接続してコマンドを実行し、インスタンスの問題を強化、診断、修正できます。
  • ファイル転送:Oktaサポートのスタッフは、Access Gatewayアプライアンスとの間でファイルのコピーを行い、構成やログなどの情報をアップロードしたり取得したりできます。

Oktaサポートアクセスの管理

Oktaサポートアクセスを管理するには、次の2つの方法があります。

現在のVPNトンネルIPアドレスを表示する

Access GatewayOktaサポートのVPNに接続するときは、使用されるVNPトンネルに特定のIPアドレスが割り当てられます。このIPアドレスは、Access Gateway管理者UIコンソールAccess Gateway管理者コンソールに表示されます。

Access Gateway管理者UIコンソールにVPNトンネルIPアドレスを表示する

  1. Access Gateway管理者UI コンソールにサインインします。
  2. [サポート]を選択します。
  3. [トンネルIP]フィールドにIPアドレスが表示されます。

Access Gateway管理者コンソールにVPNトンネルIPアドレスを表示する

  1. 管理者コンソールにサインインします。
  2. 1 - ネットワークインターフェイスの管理を押します。
  3. sを押します。
  4. Enterを押すと、実行中の構成の詳細が表示されます。IPアドレスは、アイテムtun0の横に表示されます。

関連項目

Command Line Management Consoleのリファレンス

Access Gatewayデプロイメントの前提条件

Access GatewayへのOktaサポートアクセスを管理する