Créer des jetons de configuration

L'enrôlement de passerelles dans Okta Privileged Access nécessite des jetons de configuration. Vous pouvez utiliser les passerelles pour gérer l'accès aux serveurs ou l'accès aux bases de données.

Conditions nécessaires

Créer un jeton de configuration de passerelle Okta Privileged Access

Les jetons de configuration de passerelle sont réutilisables. Ils sont nécessaires pour configurer une machine de passerelle. Les passerelles sont des serveurs légers déployés dans votre environnement qui font le lien entre le plan de contrôle Okta et votre infrastructure.

Un jeton de configuration attribue l'un des deux rôles, et ce rôle détermine ce que peuvent faire les passerelles enrôlées avec ce jeton. Choisissez le rôle qui correspond aux ressources que vous souhaitez gérer :

• Proxy d'accès serveur : choisissez ce rôle pour relayer et enregistrer des sessions SSH et RDP sécurisées vers des serveurs Linux et Windows.
• Orchestrateur d'infrastructure : choisissez ce rôle pour découvrir les ressources et gérer le cycle de vie des accès aux bases de données et aux autres infrastructures.

1. Dans le tableau de bord Okta Privileged Access, accédez à Administration des ressources > Passerelles.
2. Sélectionnez Ajouter un jeton de configuration.
3. Dans la boîte de dialogue qui s'affiche, procédez comme suit :
   1. Saisissez un nom pour le jeton.

   2. Sélectionnez l'une des options suivantes : Orchestrateur d'infrastructure ou Proxy d'accès aux serveurs.

   3. Si vous avez sélectionné Proxy d'accès serveur, procédez comme suit :
      1. Séletionnez le champ Ajouter une étiquette, puis sélectionnez une étiquette existante ou créez-en une nouvelle. Les étiquettes doivent être une paire clé-valeur (par exemple : environment:staging).
      2. Appuyez sur la touche Tab ou Enter pour finaliser l'étiquette.
      3. Facultatif. Répétez le processus pour ajouter d'autres étiquettes.
      4. Sélectionnez Créer.
      5. Copiez le jeton, puis sélectionnez Terminé. Vous aurez besoin de ce jeton lorsque vous effectuerez une configuration à l'aide des options de configuration. Reportez-vous à Configurer la passerelle Okta Privileged Access.
   4. Si vous avez sélectionné Orchestrateur d'infrastructure, procédez comme suit :
      1. Sélectionnez le champ Choisir ou ajouter un groupe d'orchestration, puis sélectionnez un groupe d'orchestration ou saisissez un nom pour en créer un.
      2. Sélectionnez Créer.
      3. Copiez le jeton, puis sélectionnez Terminé. Utilisez ce jeton lors de la configuration de votre nouvelle machine de passerelle. Reportez-vous à Configurer la passerelle pour prendre en charge les intégrations de bases de données.

Modifier les étiquettes des proxys du serveur

Cette tâche s'applique uniquement aux passerelles enrôlées pour le rôle de proxy d'accès serveur. Vous pouvez modifier une passerelle pour ajouter de nouvelles étiquettes ou supprimer une étiquette existante.

1. Dans le tableau de bord Okta Privileged Access, accédez à Administration des ressources > Passerelles.
2. Sur la passerelle que vous souhaitez modifier, sélectionnez Actions > Modifier.
3. Accédez à Étiquettes et saisissez un nom pour sélectionner une étiquette existante ou pour en créer une.
4. Pour supprimer une étiquette, cliquez sur le x sur l'étiquette.
5. Sélectionnez Enregistrer.