リソースの割り当て

リソースの割り当て、Active DirectoryおよびOkta Okta Universal Directoryアカウントのプロジェクトルーティングルールの作成、SaaSアプリの設定の変更を行うことができます。

開始する前の確認事項

Okta Privileged Accessのリソース管理者ロールを持っていることを確認してください。

Okta Okta Universal Directoryアカウントをプロジェクトに割り当てる

  1. Okta Privileged Accessダッシュボードでリソース管理（Resource Administration） > リソース割り当て（Resource assignment）に移動します。

  2. Okta Okta Universal Directory タブを選択します。

  3. リソースグループに割り当てるアプリインスタンスでアカウントの割り当て（Assign account）をクリックします。

  4. 表示されたダイアログで、リソースグループ（Resource group）とプロジェクト（Project）を選択します。

  5. 任意。割り当て時にパスワードをローテーションする（Rotate passwords upon assignment）は、デフォルトで有効になります。無効にするにはチェックボックスをクリックします。

  6. 割り当て（Assign）をクリックします。

リソースグループで割り当てられたアカウントを表示することができます。

Active Directoryアカウントルールの設定をセットアップする

「個別アカウントルールの設定を構成する」を参照してください。

SaaSアプリのローテーション戦略を変更する

カスタムSCIMコネクターを使用したパスワードローテーション戦略によって、ローテーションの実行にアカウントの現在のパスワードを必要とするオンプレミスアプリのアカウントのパスワードローテーションをサポートします。

  1. Okta Privileged Accessダッシュボードでリソース管理（Resource Administration） > リソース割り当て（Resource assignment）に移動します。

  2. SaaSアプリ（SaaS Apps）タブを選択します。

  3. アクション（Actions）メニューをクリックし、ローテーション戦略を変更（Change rotation strategy）をクリックします。標準設定では、新しいパスワードのみがSCIMコネクターに送信されます。連結設定が有効な場合、現在のパスワードと新しいパスワードの両方が "<length of current password>;<current password><new password>"の形式で送信されます。カスタムSCIMコネクターが、ダウンストリームアプリでパスワードローテーションを実行するために連結されたパスワードを解凍する必要があります。

  4. 表示されるダイアログで、標準（Standard）または連結（Concatenated）を選択します。

  5. 続行（Continue）をクリックします。

サービスアカウントの資格情報を設定する

レガシーPAMボールトからの移行時、紛失した資格情報の復旧時、または一時的なオーバーライドの適用時に、Active Directory、SaaS、およびOkta Okta Universal Directoryサービスアカウントの資格情報を手動で設定できます。資格情報を設定すると、Okta Privileged Accessは自動ローテーションや同期をトリガーすることなく、すぐに資格情報を保存します。その後、認証情報をターゲットシステムにプッシュするかどうか、またそのタイミングを制御できるため、スケジュールに合わせて段階的な移行を行うことが可能になります。

アカウントが他のユーザーによって現在チェックアウトされている場合、エラーメッセージが表示されます。新しい資格情報を設定する前に、まずアカウントを強制的にチェックインする必要があります。「チェックインを強制する」を参照してください。

  1. リソース管理（Resource Administration） > リソース管理（Resource management）に移動します。

  2. Active Directory、SaaSアプリ（SaaS apps）、またはOkta Okta Universal Directoryをリソースタイプ（Resource Type）として選択します。

  3. 資格情報を設定するアカウントを選択します。

  4. アクション（Actions）メニューをクリックしてから、認証情報を設定（Set credential）をクリックします。

  5. 表示されたダイアログで、資格情報（Credential）フィールドに資格情報を入力します。

  6. 保存（Save）をクリックします。

資格情報を設定した後も、アカウントのローテーションスケジュールは変更されません。資格情報をターゲットシステムに同期するタイミングを制御してください。SaaSアカウントの場合は、ワークフロー（Workflows）またはSCIMを使用します。Active Directoryアカウントの場合は、Okta Universal Directory APIまたはディレクトリ同期プロセスを使用します。