Okta Privileged Accessユーザーガイド

Okta Privileged Accessユーザーの特権リソースに対するアクセス権は、ユーザーが属するグループとそのグループに付与されているアクセス権に基づいて付与されます。

開始する前に

Okta Privileged Accessを使い始めるには、いくつかのタスクを完了する必要があります。「Okta Privileged Accessを開始する」を参照してください。

サーバーリソースにアクセスする

アクセス権が付与されているリソースのリストはダッシュボードで確認できます。その後、Okta IDを使用してSSHまたはRDP経由でリソースに接続できます。一部のサーバーへのアクセスにはアクセスリクエストの承認が必要になります。

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］に移動します。
  3. 接続するサーバーで［Actions（アクション）］メニューをクリックします。
  4. アクセスするサーバーの［Connect（接続）］をクリックします。
  5. 表示されるダイアログでアカウントを選択します。
  6. ［Connect（接続）］をクリックします。ターミナルウィンドウまたはsft UIが表示され、使用するアカウントを選択したり、リクエスト承認の通知を受けたりすることができます。
  7. サーバーアカウントがアクセスの承認を必要とする場合は、次のように操作します。
    1. 使用するアカウントを選択します。
    2. ［Request approval（リクエスト承認）］をクリックします。Okta Privileged Accessによってアクセスリクエストが自動的に生成されます。リクエストが承認されると、接続を再試行できるようになります。

SaaSアプリのアカウント資格情報を表示する

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］に移動します。
  3. ［SaaS apps（SaaSアプリ）］を選択し、アプリインスタンスを選びます。
  4. アプリに割り当てたアカウントをクリックします。
  5. ［Show credentials（資格情報を表示）］をクリックしてパスワードを表示します。
  6. 任意。［Override（上書き）］をクリックしてOkta Privileged Access vaultに保存されているパスワードを更新し、ダウンストリームアプリで使用されるパスワードと一致させます。このオプションは、自動パスワードローテーションをサポートするアカウントでのみ使用できます。帯域外の変更後にパスワードを同期する必要があるときに上書き機能を使用します。また、システムが保存されたパスワードと実際のパスワードの間の不一致を検出した場合にも使用できます。
  7. 任意。［Rotate password（パスワードをローテーション）］をクリックします。

Active Directoryアカウントにアクセスする

Okta Privileged Accessダッシュボードでは、アカウントに関連付けられているすべてのActive Directory（AD）ドメインを表示できます。それぞれのドメイン内には、アクセスをリクエストできるさまざまなADアカウントのリストが表示されます。

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］［Active Directory］に移動します。
  3. ドメインをクリックし、アクセスするアカウントをクリックします。
  4. 使用するアクセス方法について［Request access（アクセスを要求する）］をクリックします。
  5. アクセスリクエストが承認されたら、クリックして資格情報を確認します。

シークレットの作成と管理

Okta Privileged Accessユーザーがシークレットフォルダーへのアクセス権を付与されている場合、そのアクセスレベルは割り当てられている権限によって異なります。ユーザーインターフェイスまたはCLIを使ってフォルダー内で実行できるタスク（シークレットとフォルダーの作成、読み取り、更新、削除など）は、権限によって異なります。

ポリシー内でアクセスリクエスト条件が有効な場合、どのタスクを実行する場合もユーザーはリクエストの承認を得る必要があります。つまり、シークレットフォルダー内で特定のアクション（フォルダーまたはシークレットの作成など）を実行するには、事前に承認を得る必要があります。

以降のトピックでは、ユーザーインターフェイスを使ってシークレットを作成および管理する方法について説明します。CLIコマンドの使用については、「Okta Privileged Accessクライアントを使用する」を参照してください。

ネストされたフォルダーを作成する

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］［Secrets（シークレット）］に移動します。
  3. 最上位のフォルダーを開きます。
  4. ［Create（作成）］ ［Create Folder（フォルダーを作成）］をクリックします。
  5. フォルダーに名前を付けて説明を入力します。
  6. ［Submit（送信）］をクリックします。

シークレットを作成する

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］［Secrets（シークレット）］に移動します。
  3. 最上位のフォルダーを開きます。
  4. ［Create（作成）］ ［Create Secret（シークレットを作成）］をクリックします。
  5. ［Secret name（シークレット名）］ページで次のように操作します。
    フィールドタスク
    Name（名前）シークレットに名前を付けます。

    名前には、英数字（a～Z、0～9）、ハイフン（-）、アンダースコア（_）、ピリオド（ .）のみ使用することができます。

    説明説明を入力します。
    テンプレート化されたキー値を追加

    事前定義されたテンプレートからシークレットを作成します。

    1. ［Add templated key values（テンプレート化されたキー値を追加）］をクリックします。

    2. 次のいずれかのテンプレートを選択します。

      1. API key（APIキー）

      2. Username / password（ユーザー名/パスワード）。

    3. ［Secret Value（シークレット値）］を入力します。テンプレート化されたフィールドのキー名が事前入力されます。

    キー/値ペアのシークレットキーでは、大文字と小文字を区別する必要があります。

  6. 任意。［Add key value（キー値を追加）］をクリックして、キーと値のペアを手動で追加します。
  7. ［Save secret（シークレットを保存）］をクリックします。

シークレットを表示する

Okta Privileged Accessユーザーは、シークレットを表示してキー名とシークレット値を確認できます。

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］［Secrets（シークレット）］に移動します。
  3. 最上位のフォルダーを開きます。
  4. ネストされたシークレットフォルダーを選択します。
  5. ［Reveal value（値を表示）］をクリックします。

シークレットフォルダーを削除する

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］［Secrets（シークレット）］に移動します。
  3. 最上位のフォルダーを開きます。
  4. ネストされたシークレットフォルダーを選択します。
  5. ［Actions（アクション）］メニューをクリックし、［Delete（削除）］を選択します。
  6. ［Delete secret folder（シークレットフォルダーを削除）］をクリックします。

シークレットを削除する

  1. Okta Privileged Accessアカウントにサインインします。
  2. ［My Privileged Access（自分の特権アクセス）］［Secrets（シークレット）］に移動します。
  3. 最上位のフォルダーを開きます。
  4. ネストされたシークレットフォルダーを選択します。
  5. ［Actions（アクション）］メニューをクリックし、［Delete（削除）］を選択します。
  6. ［Delete secret（シークレットを削除）］をクリックします。

SaaSアプリのパスワードを自動生成する

パスワードジェネレータを使用して、管理対象外SaaSアプリのパスワードを更新します。

  1. ［My Privileged Access（自分の特権アクセス）］ ［SaaS apps（SaaSアプリ）］に移動します。
  2. アプリインスタンスを選択します。
  3. ［Show credentials（資格情報を表示）］ ［Edit password（パスワードを編集）］をクリックします。
  4. ［Password（パスワード）］フィールドの横にある錠アイコンをクリックします。
  5. 必要に応じて、［Generate a strong password form（強力なパスワード形式を生成）］を使ってパスワード設定を更新します。
  6. ［Save（保存）］をクリックします。

関連項目

Okta Privileged Accessクライアントをインストールする

Okta Privileged Accessクライアントを登録する

SSHセットアップ

RDPセットアップ

シークレット

sudoコマンドバンドルの仕組み

Okta Privileged Accessクライアントを使用する