Okta Privileged Accessゲートウェイを構成する

注：このオプションを使用した場合、セットアップトークンは引き続きプレーンテキストで使用可能です。構成ファイルの読み取り権限を制限することをお勧めします（例：Linuxでは0600)。Okta

このオプションは、推奨される方式です。

このオプションを使用した場合、手動でセットアップトークンファイルを作成し、Okta Privileged Accessプラットフォームで作成されたセットアップトークンを追加しなければなりません。

ゲートウェイをチームに登録すると、ゲートウェイによってトークンファイルが削除されます。

注：SetupTokenオプションも構成されている場合、ゲートウェイはそこで指定されているトークンを使用します。

有効な値：

• error
• warn
• info
• debug

注：OS証明書ストアを使用するには、このオプションをFalseに設定します。

Okta Privileged Accessへのアウトバウンドネットワーク接続に使用するHTTPフォワードプロキシのホスト名とポートを指定します。プロキシは、HTTPS_PROXY環境変数を使用して設定することもできます。

例：

ForwardProxy: myproxydomain.com:8080

ゲートウェイ向けのRDP機能を制御します。このオプションはデフォルトで無効になっています。RDPは他の構成を必要とし、RDP接続が許可される前にTrueに設定される必要があるからです。

注：Falseに設定すると、すべての内部RDPログメッセージにはdebugのラベルが付けられます。

デフォルト値はオペレーティングシステムによって異なります。Linuxでは、デフォルトは/tmpです（$TMPDIR環境変数が指定されている場合を除く）。

次のデフォルトの値と例を参照してください。

例 - Linux/BSD

LogDestinations: - Type: file LogDir: /var/log/sft/sessions

例 - AWS

LogDestinations:
  - Type: s3
  Bucket: BUCKET-NAME
  Region: us-east-1
  # Use of ec2 instance IAM Role credentials for s3 bucket access is recommended
  # To use ec2 instance IAM Role credentials leave Profile, AccesKeyId, SecretKey, and SessionToken BLANK
  # Specify Profile for shared credentials
  Profile: AWS-PROFILE-NAME
  # Specify AccessKeyId, SecretKey, and SessionToken for static credentials
  AccessKeyId: SECRET
  SecretKey: SECRET
  SessionToken: SECRET

例 - Google Cloud

LogDestinations:
 - Type: gcs
  Bucket: BUCKET-NAME
  # Supply one of CredentialsFile or CredentialsJSON (or none to use instance credentials)
  CredentialsFile: /path/to/cred/file
  CredentialsJSON: |
  {
      "SOME": "value",
      "IN": "json"
  }

LogFileNameFormats

SSHRecording: {{StartTime}}-{{.TeamName}}-{{Username}}

RDPRecording: {{StartTime}}-{{Protocol}}-{{.TeamName}}-{{ProjectName}}-{[.ServerName]}-{{.Username}}

システム管理者はlogFileNameFormatsオプションをカスタマイズおよび構成して、セッション記録ログをより適切に理解し、管理することができます。

• StartTime - セッションの記録を開始する時刻。時刻の変換は、ISO 8601標準形式を使用して行われます。

• TeamName - 接続セッションをトリガーするユーザーのOkta Privileged Accessチーム名。

• UserName - SSHまたはRDPセッションをトリガーするユーザーの名前。

• Protocol - 接続プロトコル（SSHまたはRDPのいずれか）。

• ProjectName - ターゲットのSSHまたはRDPサーバーが属するプロジェクトの名前。

• ServerName - SSHまたはRDPセッションで接続されているターゲットサーバークライアントのホスト名。