署名キーをローテートする
手動でキーをローテーションするように認可サーバーを設定できます。Oktaはデフォルトでキーを自動的にローテーションします。
自動キーローテーションは手動キーローテーションよりも安全です。自動キーローテーションが使用できない場合にのみ、手動キーローテーションを使用します。
認可サーバーの構成を変更するには:
-
Okta Admin Consoleで、[Security(セキュリティ)]>[API]に移動します。
-
編集のために認可サーバーを開きます。
-
[Signing Key Rotation(署名キーのローテーション)]の値を[Manual(手動)]に変更して[Save(保存)]をクリックします。
-
認可サーバーの[Settings(設定)]タブで、[Rotate Signing Keys(署名キーをローテーションする)]をクリックして、キーを手動でローテーションします。
[Signing Key Rotation(署名キーのローテーション)]が[Automatic(自動)]に設定されている場合、このボタンは表示されません。