Okta Privileged AccessゲートウェイをUbuntu/Debianにインストールする

はじめに、ゲートウェイマシンがサポートされるバージョンのオペレーティングシステムを実行していることを確認します。サポートされているオペレーティングシステムをご覧ください。UbuntuとDebianは、AWS、Google Cloud、Azure、およびオンプレミスデプロイメントでサポートされます。

  1. ゲートウェイマシンのオペレーティングシステムのバージョンとアーキテクチャを確認します。

    cat /etc/os-release
    uname -m

    最初のコマンドは、ディストリビューション名、バージョン、バージョンコード名を返します。2番目のコマンドは、アーキテクチャを返します。パッケージはamd64およびarm64アーキテクチャ用に公開されており、unameはx86_64およびaarch64として報告します。続行する前に、両方の値がサポートされていることを確認してください。

  2. Okta Privileged Accessのリポジトリーキーを追加します。

    curl -fsSL https://dist.scaleft.com/GPG-KEY-OktaPAM-2023 | gpg --dearmor | sudo tee /usr/share/keyrings/oktapam-2023-archive-keyring.gpg > /dev/null
  3. パッケージリソースのリスト項目を作成します。本番環境用のインストールには、安定したリポジトリを使用します。プレビューリポジトリは、プレビュー機能をテストする場合にのみ使用します。

    DISTRIBUTIONを、オペレーティングシステムバージョンのディストリビューション名に置き換えます。これは、cat /etc/os-releaseがVERSION_CODENAMEとして返すのと同じ値です。

    安定(Stable)

    echo "deb [signed-by=/usr/share/keyrings/oktapam-2023-archive-keyring.gpg] https://dist.scaleft.com/repos/deb DISTRIBUTION okta" | sudo tee /etc/apt/sources.list.d/oktapam-stable.list

    プレビュー

    echo "deb [signed-by=/usr/share/keyrings/oktapam-2023-archive-keyring.gpg] https://dist.scaleft.com/repos/deb DISTRIBUTION okta-preview" | sudo tee /etc/apt/sources.list.d/oktapam-preview.list
  4. 利用できるパッケージのリストを更新します。

    sudo apt-get update
  5. 追加したリポジトリからゲートウェイパッケージが利用できることを確認します。

    apt-cache policy scaleft-gateway

    出力には、候補バージョンとdist.scaleft.comリポジトリが一覧表示されます。候補が(none)の場合、手順3のディストリビューション名が正しくないか、手順4の更新が失敗しています。

  6. ゲートウェイパッケージをインストールします。

    sudo apt-get install scaleft-gateway
  7. データベース統合の場合は、インストール後に追加の構成が必要です。「データベース統合用にゲートウェイを構成する」を参照してください。

ゲートウェイのバージョンを確認または更新する

  1. マシンにインストールされているゲートウェイのバージョンを確認します。

    sft-gatewayd --version

    リポジトリで使用可能なバージョンを一覧表示するには、apt-cache madison scaleft-gatewayを実行します。

  2. ゲートウェイを利用可能な最新バージョンに更新します。
    sudo dnf install scaleft-gateway
  3. ゲートウェイを特定のバージョンにアップグレードします。VERSIONを目的のバージョンに置き換えます(例:1.111.1)。RPMパッケージ名では、バージョンを等号ではなくハイフンでつなぐことにご注意ください。

    sudo dnf install scaleft-gateway-VERSION