Okta Privileged Accessユーザーガイド

Okta Privileged Accessユーザーとして、所属するグループとそれらのグループに付与されているアクセス権に基づき、特権リソースにアクセスできます。このガイドでは、ダッシュボードで利用できる各リソースタイプにアクセスして管理する方法について説明します。

サーバーリソースにアクセスする

ダッシュボードには、アクセス権が付与されているサーバーが一覧表示されます。Okta IDを使用して、SSHまたはRDP経由でそれらに接続します。一部のサーバーでは、接続する前にAccess Requestsの承認が必要です。

1. 自分の特権アクセス（My Privileged Access）に移動します。
2. 接続するサーバーでアクション（Actions）メニューを選択します。
3. 接続（Connect）をクリックします。
4. 表示されるダイアログでアカウントを選択します。
5. 接続（Connect）をクリックします。Okta Privileged Accessクライアントが開き、アカウントを選択したり、保留中の承認通知を表示したりできます。
6. サーバーアカウントに承認が必要な場合：
   1. アカウントを選択します。
   2. リクエスト承認（Request approval）をクリックします。Okta Privileged Accessによってアクセスリクエストが自動的に生成されます。リクエストが承認されると、接続を再試行できるようになります。

Active Directoryアカウント

ダッシュボードには、アカウントに関連付けられているすべてのActive Directory（AD）ドメインが表示されます。各ドメイン内で、ADアカウントへのアクセス、資格情報の表示、資格情報履歴の確認が可能です。

Active Directoryアカウントにアクセスする

1. 自分の特権アクセス（My Privileged Access） > Active Directory に移動します。
2. アカウントを表示するドメイン名を選択します。
3. アカウント名を選択して、アカウント詳細ページを開きます。
4. 使用するアクセス方法についてアクセスを要求する（Request access）をクリックします。
5. リクエストが承認されたら、MFAやチェックアウトなど、追加で必要な手順を完了します。
6. 資格情報を表示（Show credentials）をクリックして、ユーザー名とパスワードを表示します。
7. 完了したら、完了（Done）をクリックします。

資格情報のバージョン履歴を表示する

次の手順に従って、アカウントのバージョン履歴を表示します。

1. 自分の特権アクセス（My Privileged Access） > Active Directory に移動します。
2. ドメイン名を選択し、次にアカウント名を選択します。
3. バージョン履歴（Version History）タブを選択します。

SaaSアプリのアカウント

SaaSアプリのアカウント資格情報を表示する

1. 自分の特権アクセス（My Privileged Access） > SaaSアプリ（SaaS apps）に移動します。
2. アプリインスタンスを選択します。
3. アプリに割り当てられているアカウントを選択します。
4. 資格情報を表示（Show credentials）をクリックしてパスワードを表示します。
5. 任意。上書き（Override）をクリックして、Okta Privileged Accessに保存されているパスワードを、アプリで現在使用されているパスワードと一致するように更新します。これは、アプリのパスワードがOkta Privileged Accessの外部で変更され、保存されている資格情報が一致しなくなった場合に使用します。
6. 任意。アカウントの新しいパスワードを生成するには、パスワードをローテーション（Rotate password）をクリックします。

SaaSアプリのパスワードを生成する

パスワードジェネレーターを使用して、管理対象外SaaSアプリのパスワードを更新します。

1. 自分の特権アクセス（My Privileged Access） > SaaSアプリ（SaaS apps）に移動します。
2. アプリインスタンスを選択します。
3. 資格情報を表示（Show credentials） > パスワードを編集（Edit password）を選択します。
4. パスワード（Password）フィールドの横にある錠アイコンをクリックします。
5. 強力なパスワード形式を生成（Generate a strong password）フォームを使ってパスワード設定を更新します。
6. 保存（Save）をクリックします。

資格情報のバージョン履歴を表示する

次の手順に従って、アカウントのバージョン履歴を表示します。

1. 自分の特権アクセス（My Privileged Access） > SaaSアプリ（SaaS apps）に移動します。
2. アプリインスタンスを選択します。
3. アカウントを選択します。
4. バージョン履歴（Version History）タブを選択します。

Oktaサービスアカウント

Oktaサービスアカウントの資格情報を表示する

1. 自分の特権アクセス（My Privileged Access） > Oktaサービスアカウント（Okta service accounts）に移動します。
2. アカウント名を選択して、アカウント詳細ページを開きます。
3. 資格情報を表示（Show credentials）をクリックして、ユーザー名とパスワードを表示します。
4. 完了したら、完了（Done）をクリックします。

資格情報のバージョン履歴を表示する

次の手順に従って、アカウントのバージョン履歴を表示します。

1. 自分の特権アクセス（My Privileged Access） > Oktaサービスアカウント（Okta service accounts）に移動します。
2. アカウント名を選択します。
3. バージョン履歴（Version History）タブを選択します。

データベースアカウント

ダッシュボードには、データベースインスタンスと割り当てられたエイリアスが一覧表示されます。各インスタンスには、使用可能なアクセス方法と、 MFAやチェックアウトなどのセキュリティ設定が表示されます。

データベースユーザーアカウントを表示する

1. 自分の特権アクセス（My Privileged Access） > データベース（Databases）に移動します。
2. アクセスするデータベースを選択します。アクセスできる、検出されたアカウントのリストが表示されます。
3. アカウントを選択します。
4. Access Requests、 MFA、チェックアウトなど、必要なステップを完了します。
5. 資格情報を表示（Show credentials）をクリックします。
6. ユーザー名とパスワードをデータベースクライアントにコピーします。
7. 完了したら、完了（Done）をクリックします。

シークレットの作成と管理

シークレットフォルダーへのアクセス権が付与される際、アクセスレベルは割り当てられた権限によって決まります。権限によっては、シークレットやフォルダーを作成、表示、更新、削除できます。ポリシーでAccess Requests条件が有効になっている場合、フォルダー内で実行するアクションによっては、事前に承認をリクエストする必要があります。CLIコマンドの使用については、「Okta Privileged Accessクライアントを使用する」を参照してください。

シークレットを表示する

Okta Privileged Accessユーザーは、シークレットを表示してキー名とシークレット値を確認できます。

1. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
2. 最上位のフォルダーを開きます。
3. ネストされたシークレットフォルダーを選択します。
4. 値を表示（Reveal value）をクリックします。

ネストされたフォルダーを作成する

1. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
2. 最上位のフォルダーを開きます。
3. 作成（Create） > フォルダーの作成（Create Folder）を選択します。
4. フォルダー名前と説明を入力します。
5. 送信（Submit）をクリックします。

シークレットを作成する

1. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
2. 最上位のフォルダーを開きます。
3. 作成（Create） > シークレットの作成（Create Secret）を選択します。
4. シークレット名（Secret name）ページで次のように操作します。

   フィールド	タスク
   名前	シークレットに名前を付けます。 名前には、英数字（a～Z、0～9）、ハイフン（-）、アンダースコア（_）、ピリオド（.）のみ使用することができます。
   説明	説明を入力します。
   テンプレート化されたキー値を追加	事前定義されたテンプレートからシークレットを作成します。 テンプレート化されたキー値を追加（Add templated key values）をクリックします。 次のいずれかのテンプレートを選択します。 APIキー ユーザー名/パスワード（Username / password） シークレット値（Secret Value）を入力します。テンプレートフィールド名は事前入力されます。 注: キーと値のペアのシークレットキー名では、大文字と小文字を区別する必要があります。

5. 任意。キー値を追加（Add key value）をクリックして、キーと値のペアを手動で追加します。
6. シークレットを保存（Save secret）をクリックします。

シークレットを移動する

早期アクセスリリース

チームの組織構造またはセキュリティポリシーに合わせて、シークレットを別のフォルダーに移動することができます。

シークレットを表示する

Okta Privileged Accessユーザーは、シークレットを表示してキー名とシークレット値を確認できます。

1. Okta Privileged Accessアカウントにサインインします。
2. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
3. 最上位のフォルダーを開きます。
4. ネストされたシークレットフォルダーを選択します。
5. 値を表示（Reveal value）をクリックします。

資格情報のバージョン履歴を表示する

次の手順に従って、シークレットのバージョン履歴を表示します。

1. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
2. 最上位のフォルダーを開きます。
3. シークレットを選択します。
4. バージョン履歴（Version History）タブを選択します。

シークレットフォルダーを削除する

1. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
2. 最上位のフォルダーを開きます。
3. ネストされたシークレットフォルダーを選択します。
4. アクション（Actions）メニューを選択してから、削除（Delete）をクリックします。
5. シークレットフォルダーを削除（Delete secret folder）をクリックします。

シークレットを削除する

1. 自分の特権アクセス（My Privileged Access） > シークレット（Secrets）に移動します。
2. 最上位のフォルダーを開きます。
3. ネストされたシークレットフォルダーを選択します。
4. アクション（Actions）メニューを選択してから、削除（Delete）をクリックします。
5. シークレットを削除（Delete secret）をクリックします。