Configurations de l'environnement Access Gateway

Access Gateway est conçu pour fournir un environnement sécurisé pour le traitement des requêtes d'authentification. Si vous apportez certaines modifications à un ordinateur qui héberge une instance Access Gateway , vous risquez de perdre des données, de provoquer des interruptions de service, de diminuer les performances et de menacer la sécurité. Il est possible qu'Okta ne soit pas en mesure de fournir une assistance si ces situations résultent de vos modifications.

• N'ajoutez pas d'autres services à l'ordinateur qui héberge Access Gateway.
• N'installez pas d'autres logiciels sur l'ordinateur qui héberge Access Gateway.
• Ne supprimez ni ne modifiez aucun compte Access Gateway.
• Ne modifiez pas le contenu du fichier /opt/oag/config sauf si le Support Okta vous y invite.
• Ne lancez pas de mises à jour au niveau du système d'exploitation, car les mises à jour manuelles au niveau du système d'exploitation peuvent entraîner une instabilité du système. La maintenance des systèmes d'exploitation est gérée exclusivement par le biais du processus de publication ordinaire d'Okta.
• N'extrayez pas et n'utilisez pas le code Access Gateway de quelque façon que ce soit.

Compléter la fonctionnalité Access Gateway

Vous pouvez utiliser des logiciels tiers de surveillance, de détection des intrusions et anti-virus sur les ordinateurs qui hébergent une instance Access Gateway. Les données Access Gateway sont considérées comme des données sensibles et elles doivent être protégées contre tout accès non autorisé, y compris les comptes système. Assurez-vous que les privilèges de sécurité que vous affectez à ces outils donnent accès uniquement aux comptes qui ont besoin des données Access Gateway, et à un niveau approprié.

Évaluez l'impact de ces outils sur les performances d'Access Gateway et l'expérience des utilisateurs finaux. Par exemple, l'ajout de l'inspection d'état des paquets à votre workflow Access Gateway peut entraîner une réduction des performances. Testez les modifications sur quelques utilisateurs avant de les implémenter dans tout votre environnement.

Ajouter de nouveaux utilisateurs distants

Vous pouvez ajouter votre propre compte utilisateur distant. Utilisez la commande Linux useradd pour ajouter un compte utilisateur distant et appliquez un mot de passe fort ou exigez l'utilisation d'un certificat pour l'authentification sur Access Gateway.

Ne modifiez pas les comptes internes Access Gateway lorsque vous mettez à jour la configuration sshd. Dans le cas contraire, Access Gateway risque de cesser de fonctionner.

Questions et aide

Si vous avez d'autres questions sur l'impact que les changements d'environnement et les outils des centres de données peuvent avoir sur Access Gateway, contactez le Support Okta.