Déployer Okta Verify sur les appareils Linux

Utilisez votre logiciel Gestion des appareils mobiles pour déployer Okta Verify sur les appareils Linux.

Pourquoi et quand exécuter cette tâche

L'application Okta Verify pour Linux ne peut être téléchargée que via la Admin Console Okta.

Contrairement à Okta Verify pour Windows, Okta Verify pour Linux n'a pas d'indicateurs d'installation de registre ou de ligne de commande. Au lieu de cela, sur Linux, vous déployez un seul fichier de politique JSON qui fonctionne avec l'application client Okta Verify.

Avant de commencer

Si vous souhaitez déployer le fichier de politique adminconfig.json avant d'installer le package, créez le répertoire /etc/okta en définissant le propriétaire, le groupe et le mode sur root:root 0755. Le script post-installation du package réinitialise ces paramètres de répertoire sur root:okta-ff 1775 et normalise tout fichier de politique existant sur root:root 0444.
Si vous souhaitez déployer le fichier de politique adminconfig.json après avoir installé le package, l'installation du package crée le répertoire /etc/okta avec la propriété appropriée.

Remarque :
Si vous déployez le fichier adminconfig.json après l'installation du package, le fichier conserve la propriété et le mode fournis par votre solution MDM. Comme le programme d'installation n'a pas de fichier adminconfig.json existant pour vérifier les paramètres, il ne peut pas confirmer si la propriété du fichier est trop restrictive.

Lorsque l'application Okta Verify s'exécute, elle ne peut pas lire le fichier de configuration et vos paramètres de politique sont ignorés. Pour éviter ce problème, définissez explicitement la propriété du fichier sur root:root 0444 dans votre solution MDM.

Procédure

Téléchargez le fichier de configuration Okta Verify pour Linux via la Admin Console Okta.
Copiez le fichier Okta Verify sur votre serveur MDM.
Déployez le package okta-verify sur l'appareil en utilisant votre solution MDM, par exemple, Microsoft Intune, Ansible, Puppet, Chef ou un script qui s'exécute en tant utilisateur racine.
Si vous n'avez pas déployé le fichier /etc/okta/adminconfig.json avant l'installation du package, déployez votre fichier de politique d'appareil.
Consultez Paramètres de configuration Okta Verify pourLinux afin de connaître les paramètres pris en charge.
Confirmez que le propriétaire, le groupe et le mode adminconfig.json sont définis sur root:root 0444, que vous l'ayez déployé avant ou après l'installation du package.
Consultez Autorisations de fichier.

Que faire ensuite

Vous pouvez redémarrer l'appareil pour garantir que toutes les modifications sont prises en compte.