Active Directoryパスワードの一括ローテーション

単一アクションでローテーションするために、複数のActive Directoryアカウントパスワードをキューに入れます。アカウントをキューに入れたら、定期的なジョブによってアカウントが順番にローテーションされます。

このタスクについて

早期アクセスリリース

1回の操作で複数のActive Directoryアカウントのパスワードをローテーションできます。これにより、特にコンプライアンス主導のローテーションウィンドウで、資格情報を大規模に管理するために必要な時間と労力を削減できます。

始める前に

  • Okta Privileged Accessのリソース管理者ロールが必要です。

  • 要件と制限事項を確認して、必要な手順を完了します。

  • 一括ローテーションのキューに入れるには、アカウントはローテーション中（Rotating）またはローテーション保留中（Pending Rotation）ではいけません。チェックアウト済みのアカウントはキューに入れられません。

手順

  1. Okta Privileged Accessダッシュボードでリソース管理（Resource Administration） > リソース割り当て（Resource assignment）に移動します。
  2. ローテーションする1つ以上のActive Directoryアカウントを選択します。1つのバッチで最大100個のアカウントを選択できます。
  3. 一括アクションメニューからパスワードをローテーション（Rotate password）を選択します。
  4. ローテーションされるアカウントを確認し、確認（Confirm）を選択します。

これにより、選択したアカウントはローテーション保留中（Pending Rotation）ステータスになり、ローテーションのキューに入っています。一括ローテーションジョブが実行されると、アカウントが順番に処理され、ステータスをローテーション済み（Rotated）またはローテーション失敗（Rotation Failed）に更新します。

次のタスク

アカウントがローテーション保留中（Pending Rotation）またはローテーション中（Rotating）ステータスの場合、ユーザーは次のアクションを実行できません。

  • アカウントをチェックアウトする

  • アカウントのパスワードを表示する

  • パスワードを手動でローテーションする

ローテーションを延期するか、停滞したキューをクリアするには、ローテーション保留中（Pending Rotation）ステータスのアカウントを選択し、一括アクションメニューから保留中のローテーションをキャンセル（Cancel pending rotation）を選択します。アカウントは以前のステータスに戻り、ローテーションキューから削除されます。