バックアップおよび復元操作

Access Gatewayでは、構成情報をバクアップし、復元することができます。

Access Gateway 管理ノードは、構成情報を毎晩自動的にバックアップします。管理者がAccess Gateway 管理者コンソールを使って実行できるタスクは次のとおりです。

  • オフサイト、クラウド、またはソース管理システム内に存在するバックアップファイルの名前を変更する、または削除する。
  • システム構成をバックアップファイルから復元して以前の状態に戻す。
  • ローカルおよびリモートコンピューター上でバックアップ操作を開始する。
  • 別の環境で使用するためのバックアップファイルをダウンロードする。
  • バックアップファイルをダウンロードし、それを別の環境にアップロードして復元することで環境間で構成を移動する。
  • バックアップファイルをオフサイトまたはクラウドストレージに移動する。
  • 開発環境からのバックアップファイルを使ってステージング環境で管理ノードを復元する。

バックアップ操作

バックアップファイルは、以前の状態へのシステムの復元、環境間での構成の移動、オフサイトでの構成の保存に使用されます。ダウンロード時は暗号化されますが、別のコンピューターやストレージ場所で保存する場合はパスワードで保護する必要があります。バックアップは、毎晩12:00 AM UTC-5に自動的に実行されます。各バックアップファイルは30日間保持され、この期間が経過すると使用できなくなります。夜間スケジュールの範囲外でバックアップを実行する必要がある場合は、Oktaサポートに連絡してください。

バックアップファイルには次の情報が含まれます。

  • IDプロバイダー（IdP）：orgのユーザーが利用できるIDプロバイダーのリスト。
  • アプリケーション構成：環境のアプリケーションにアクセスするために作成した構成。
  • カスタム構成：自分の環境に合わせて作成したカスタム構成。
  • Okta org（IdP）：Okta orgに関連付けられている構成。
  • データストア：すべての補助データストア情報。
  • ログ構成：Okta orgのログ構成。

復元操作

Access Gatewayでは、復元操作はAccess Gatewayインスタンスの構成を特定の状態または時点に戻します。バックアップファイルと、そのファイルの復元先となるシステムを選択します。構成の変更後、パッチの適用後、またはその他のシナリオで環境に問題が見つかったときは、その環境の既知の最後の良好な構成を復元できます。既知の良好な構成を1つの環境から別の環境に移動またはコピーすることもできます。

バックアップおよび復元操作は、高可用性クラスターをサポートします。