システム構成
Okta Privileged Accessのダッシュボードでは、チームがサーバーリソースへのアクセスの制御を向上させる上で役立ついくつかの機能と設定を利用できます。これらの設定を構成するには、Okta Privileged Accessリソース管理者ロールが必要です。
| トピック | 説明 |
|---|---|
| クライアントセッション | Okta Privileged Accessクライアントが再認証を要求されるまでの時間。任意で、ユーザーがチームに登録されたときにクライアントを自動承認する機能を有効にできます。 |
| ウェブセッションの期間 | Okta Privileged Accessユーザーが再認証を要求されるまでの時間。 |
| Statistics | チームのユーザー、グループ、プロジェクト、クライアント、サーバーの数の資格表現。 |
クライアントセッション設定を構成する
この機能を利用することで、チームにユーザーが登録されたときにクライアントを自動承認して、クライアントセッション時間を構成できます。
-
Okta Privileged Accessダッシュボードを開きます。
- に移動します。
- クライアントセッション(Client Session)タブを選択します。
- 任意。インタラクションなしでクライアントを承認(Approve Clients Without Interaction)の横のチェックボックスを選択します。
- ドロップダウン矢印をクリックしてから、クライアントが再認証を要求されるまでの時間を選択します。
-
任意。認証済みクライアントセッションのセッションIPバインディングを有効化(Enable Session-IP Binding for Authenticated Client Sessions)を選択します。
- 設定を保存(Save Settings)をクリックします。
ウェブセッションの期間を構成する
この機能を利用することで、Okta Privileged Accessユーザーが再認証を要求されるまでの時間を設定できます。
-
Okta Privileged Accessダッシュボードを開きます。
- に移動します。
- セッション時間(Session Duration)タブを選択します。
- ドロップダウン矢印をクリックしてから、ユーザーが再認証を要求されるまでの時間を選択します。
-
任意。認証済みWebセッションのセッションIPバインディングを有効化(Enable Session-IP Binding for Authenticated Web Sessions)を選択します。
- 設定を保存(Save Settings)をクリックします。