Okta Privileged Accessをセットアップする

Oktaは、アクティブなOkta Privileged Accessサブスクリプションがあるorgに対して、Okta Privileged Accessアプリを自動的にプロビジョニングします。自動プロビジョニングに移行していないorgでは、アプリを手動で追加して構成する必要があります。

orgに適用されるセットアップを確認するには、Admin Consoleでアプリケーション（Applications） > アプリケーション（Applications）に移動します。

  • Okta Privileged Accessアプリが一覧表示されている場合は、「自動セットアップ」に従ってください。
  • Okta Privileged Accessアプリが一覧に表示されない場合は、「手動セットアップ」に従ってください。

前提条件

Okta orgの管理者ロールが割り当てられている必要があります。

自動セットアップ

OrgのOkta Privileged Accessサブスクリプションがアクティブになると、OktaはOkta Privileged Accessアプリを自動的にプロビジョニングし、チームを作成し、SCIMプロビジョニングを有効にします。チーム名は自動的に生成されるため、アプリを追加したり、プロビジョニングを手動で構成したりする必要はありません。OktaはOrgのスーパー管理者もOkta Privileged Accessに自動的に同期し、オーナーグループに追加して、PAM管理者ロールを割り当てます。

Okta Privileged Accessのセットアップを完了するには、次の手順を完了します。

  1. に管理者を割り当てるOkta Privileged Access
  2. SSOとユーザーの構成を検証する
  3. ユーザーとグループを割り当てる
  4. Okta Privileged Accessにグループをプッシュする

Okta Privileged Accessに管理者を割り当てる

スーパー管理者は自動的にオーナーグループに追加されます。他のユーザーにPAM管理者アクセス権を付与するには、そのユーザーをアプリに割り当てます。

  1. アプリケーションページから、 Okta Privileged Access を選択します。
  2. 割り当て（Assignments）タブに移動して割り当てる（Assign） > ユーザーに割り当てる（Assign to People）を選択します。
  3. リストにある自分のアカウントを特定し、割り当て（Assign）を選択します。
  4. 保存して戻る（Save and Go Back）を選択し、完了（Done）を選択します。

SSOとユーザーの構成を検証する

サブスクリプションが有効化されると、Okta Privileged AccessアプリがSSO構成済みとしてエンドユーザーダッシュボードのマイアプリ（My Apps）に表示されます。これでアプリにサインインできるようになります。

  1. ダッシュボードからOkta Privileged Accessアプリを選択します。
  2. Okta Privileged Access Admin Consoleでは、割り当て済みのユーザーとグループを表示できます。この段階では、1人のユーザーが登録され、管理者は構成されていません。ユーザーとグループは、以後の手順でさらに追加されます。

ユーザーとグループを割り当てる

Okta org内のOkta Privileged Accessアプリにユーザーとグループを割り当てることができます。Okta Privileged Access内の管理者構造を反映したグループを作成できます。例えば、PAM管理者グループ、セキュリティ管理者グループ、リソース管理者グループを作成します。これらのグループをアプリに割り当て、さらにOkta Privileged Accessチームにプッシュします。

  1. 割り当て（Assignments）タブに移動します。

  2. Okta Privileged Accessアプリに割り当てられているユーザーが表示されます。

    アプリにユーザーまたはグループを割り当てる方法については、「ユーザーにアプリ統合を割り当てる」と「グループにアプリ統合を割り当てる」を参照してください。

Okta Privileged Accessにグループをプッシュする

グループプッシュを使用して、既存のOktaグループとそのメンバーシップをOkta Privileged Accessにプッシュできます。「グループ同期を構成する」を参照してください。

グループプッシュ操作が完了すると、OktaからOkta Privileged AccessにプッシュされたユーザーとグループがOkta Privileged Accessの下に表示されるようになります。ディレクトリ（Directory） > ユーザー（Users）およびディレクトリ（Directory） > グループ（Groups）をチェックします。

これにより、統合が機能していることを確認でき、Okta Privileged Accessの構成を開始できるようになります。

手動セットアップ

orgで自動プロビジョニングがまだ使用されていない場合は、Okta orgへのOkta Privileged Access OINアプリケーションの追加、管理者ユーザーの追加、プロビジョニングの有効化、ユーザーとグループの割り当てが必要になります。

Okta Privileged Accessをセットアップするには、次の手順を完了します。

  1. Okta Privileged AccessアプリをOktaorgに追加する
  2. に管理者を割り当てるOkta Privileged Access
  3. SSOとユーザーの構成を検証する
  4. プロビジョニングを有効化する
  5. ユーザーとグループを割り当てる
  6. Okta Privileged Accessにグループをプッシュする

Okta Privileged AccessアプリをOktaorgに追加する

Okta orgにインストールできるOkta Privileged Accessインスタンスは1つのみです。

  1. Admin Consoleで、Applications > アプリケーション（Applications） に移動します。

  2. アプリカタログを参照（Browse App Catalog）を選択します。
  3. 検索フィールドで Okta Privileged Access を検索してリストから選択します。
  4. 統合を追加（Add Integration）を選択します。
  5. チーム名を入力します。
  6. 完了（Done）を選択します。

Okta orgにOkta Privileged Accessアプリが統合されると、シングルサインオン（SSO）が自動的に有効になります。SSO構成を確認するには、Okta Privileged Accessアプリのサインオン（Sign On）タブを選択します。

Okta Privileged Accessに管理者を割り当てる

  1. アプリケーションページから、 Okta Privileged Access を選択します。
  2. 割り当て（Assignments）タブに移動して割り当てる（Assign） > ユーザーに割り当てる（Assign to People）を選択します。
  3. リストにある自分のアカウントを特定し、割り当て（Assign）を選択します。
  4. 保存して戻る（Save and Go Back）を選択し、完了（Done）を選択します。

SSOとユーザーの構成を検証する

Okta Privileged Accessアプリが正しくインストールされると、ダッシュボードのマイアプリ（My Apps）の下に表示されます。SSOは自動的に構成されます。これでアプリにサインインできるようになります。

  1. ダッシュボードからOkta Privileged Accessアプリを選択します。
  2. Okta Privileged Access Admin Consoleでは、割り当て済みのユーザーとグループを表示できます。この段階では、1人のユーザーが登録され、管理者は構成されていません。ユーザーとグループは、以後の手順でさらに追加されます。

プロビジョニングを有効化する

  1. プロビジョニング（Provisioning）タブを選択して、API統合を設定（Configure API Integration）をクリックします。
  2. API統合を有効化（Enable API Integration）を選択します。
  3. Okta Privileged Accessで認証（Authenticate with Okta Privileged Access）を選択します。
  4. 表示されるダイアログでOkta Privileged Accessチームを選択します。

  5. サービスアカウント名を入力し、承認（Approve）を選択します。「svc-scim」など、任意の名前を使用できます。Okta SCIM統合で使用されるサービスアカウントがOkta Privileged Accessに自動的に作成されます。

  6. 保存（Save）を選択します。
  7. 編集（Edit）をクリックします。
  8. ユーザーを作成（Create Users）、ユーザー属性を更新（Update User Attributes）、ユーザーの非アクティブ化（Deactivate Users）プロビジョニングオプションを選択します。
  9. 保存（Save）を選択します。

ユーザーとグループを割り当てる

Okta org内のOkta Privileged Accessアプリにユーザーとグループを割り当てることができます。Okta Privileged Access内の管理者構造を反映したグループを作成できます。例えば、PAM管理者グループ、セキュリティ管理者グループ、リソース管理者グループを作成します。これらのグループをアプリに割り当て、さらにOkta Privileged Accessチームにプッシュします。

  1. 割り当て（Assignments）タブに移動します。

  2. Okta Privileged Accessアプリに割り当てられているユーザーが表示されます。

    アプリにユーザーまたはグループを割り当てる方法については、「ユーザーにアプリ統合を割り当てる」と「グループにアプリ統合を割り当てる」を参照してください。

Okta Privileged Accessにグループをプッシュする

グループプッシュを使用して、既存のOktaグループとそのメンバーシップをOkta Privileged Accessにプッシュできます。「グループ同期を構成する」を参照してください。

グループプッシュ操作が完了すると、OktaからOkta Privileged AccessにプッシュされたユーザーとグループがOkta Privileged Accessの下に表示されるようになります。ディレクトリ（Directory） > ユーザー（Users）およびディレクトリ（Directory） > グループ（Groups）をチェックします。

これにより、統合が機能していることを確認でき、Okta Privileged Accessの構成を開始できるようになります。