Okta Privileged Accessサーバーエージェントをインストールする

Okta Privileged Access サーバーエージェント（sftd）は、サーバー上で稼働するデーモンであり、Okta Privileged Accessプラットフォームと統合します。サーバーエージェントは、SSHとRDPのクライアント証明書の認証を構成し、サーバーへのログインイベントを監査し、ローカルユーザーのアカウントを管理します。

Okta Privileged Accessサーバーをデプロイするには、エージェントをインストールしてプロジェクトにサーバーを登録する必要があります。サーバーエージェントのシステム要件は最小限です。サーバーが、サポートされるいずれかのオペレーティングシステムを実行でき、ログ用のストレージを備えていれば、サーバーエージェントを問題なく実行できます。「サポートされているオペレーティングシステム」をご覧ください。

Linuxでは、サーバーエージェントはrootとして実行され、すべてのデータは/var/lib/sftdディレクトリに格納されます。
Windowsでは、サーバーエージェントはLocalSystemとして実行され、すべてのデータはC:\Windows\System32\config\systemprofile\AppData\Local\scaleftディレクトリに格納されます。

オートスタート

Linuxディストリビューションでは、インストールの完了後、サーバーエージェントが自動的に起動します。これにより、エージェントは自動的に登録し、ローカルユーザーを作成し、ディスクから登録トークンを削除します。

ステートディレクトリにdisable-autostartファイルを作成することで、サーバーエージェントが自動的に起動するのを止めることができます（/etc/sftd/disable-autostart）。これにより、サーバーが誤ってプロジェクトに登録されるのを防ぐことができます。これは、Packerなどのツールを使用してOSイメージを構築する場合に便利です。構成の完了後、disable-autostartファイルを削除しても構いません。

インストールガイド

次のインストールガイドには、各種オペレーティングシステムにOkta Privileged Accessのサーバーエージェントをインストールする詳細な手順が記載されています。

新機能をテストするためのプレビューリリースをインストールすることも、本番対応の安定リリースをインストールすることもできます。プレビューリリースのデプロイメントはリリース日に開始され、安定リリースの1週間前からすべてのユーザーに段階的にロールアウトされます。