Serveurs

Les ressources disponibles sur le serveur sont hébergées dans des projets au sein d'un groupe de ressources. Vous pouvez étendre l'accès privilégié et sécurisé aux utilisateurs, automatiser la gestion des cycles de vie des comptes de serveur et éliminer le processus de gestion des identifiants.

Voir les comptes empruntés

Les administrateurs de ressources peuvent voir quels comptes sont actuellement empruntés et par qui. Si besoin, ils peuvent forcer un emprunt sur n'importe quel compte. Consultez Emprunt.

Configurer les paramètres du projet

Configurez les paramètres pour ajuster la complexité des mots de passe, activer le planning de rotation des mots de passe et activer l'emprunt.

  1. Sur le tableau de bord Okta Privileged Access, accédez à Administration des ressources > Gestion des ressources.

  2. Sélectionnez le groupe de ressources qui contient le projet que vous souhaitez configurer.

  3. Cliquez sur le projet que vous souhaitez configurer.

  4. Accédez à l'onglet Paramètres .

  5. Cliquez sur Modifier.

    Action Tâche

    Nom du projet

    Saisissez un nom de projet

    Jetons d'inscription
    1. Cliquez sur Afficher pour afficher les jetons d'inscription disponibles. Un jeton d'inscription est utilisé pour inscrire un agent de serveur dans un projet Okta Privileged Access. Consultez la section Inscription du serveur.
    2. Pour créer un jeton d'inscription, cliquez sur Créer un jeton d'inscription.

    Découverte de comptes

    (facultatif)

    Cliquez sur le bouton pour l'activer. Une fois activés, les comptes locaux sont découverts sur tous les serveurs.

    Paramètres de mot de passe

    (facultatif)

    Les mots de passe sont stockés de manière sécurisée dans un coffre-fort Okta Privileged Access. La découverte de comptes doit être activée pour configurer les paramètres de mot de passe.

    1. Cliquez sur Afficher, puis sur Modifier.
    2. Saisissez un nom pour indiquer le compte auquel vous souhaitez appliquer ces règles de mot de passe.
    3. Définissez le comportement de rotation du mot de passe pour les comptes récemment découverts.
    4. Planifier la Rotation des mots de passe. Par défaut, elle est fixée à 168 heures (sept jours).
    5. Configurez les Exigences relatives au mot de passe. Vous pouvez, si vous le souhaitez, choisir d‘exclure certains caractères en précisant lesquels.

    Configuration SSH

    (facultatif)

    Sélectionnez un algorithme de signature à clé publique pour les clés d'authentification.

    Les projets utilisent l'algorithme ssh-ed25519 par défaut. Cependant, les administrateurs peuvent configurer le projet pour qu'il utilise l'algorithme ssh-rsa, dans le but de prendre en charge les serveurs hérités. L'algorithme ssh-rsa est considéré comme non sécurisé.

    Sélecteurs de passerelle

    Spécifiez un ou plusieurs sélecteur(s) de passerelle. Chaque sélecteur correspond à une paire clé-valeur (par exemple, environment:staging). Consultez Passerelles Okta Privileged Access.
    Cycle de vie des comptes

    Cliquez sur le bouton afin d'activer les comptes principaux persistants. Consultez Compte persistant pour en savoir plus.

    Réservation

    Sélectionnez Activer la vérification pour, puis procédez comme suit :

      • Inclure toutes les ressources gérées

      • Exclure des ressources. Si vous sélectionnez cette option, saisissez une ou plusieurs ressources à exclure du processus de paiement.

      • Inclure des ressources. Si vous sélectionnez cette option, saisissez une ou plusieurs ressources pour lesquelles le processus de paiement sera activé.

    2. Saisissez Montant, puis sélectionnez une Unité pour définir la durée de réservation maximale.

    3. Cliquez sur Enregistrer.

  6. Cliquez sur Enregistrer.

Rubrique liée

Projets