セットアップトークンを作成する

Okta Privileged Accessにゲートウェイを登録するには、トークンをセットアップする必要があります。ゲートウェイを使用してサーバーへのアクセスを管理したり、データベースへのアクセスを管理したりできます。

前提条件

Okta Privileged Accessゲートウェイのセットアップトークンを作成する

ゲートウェイセットアップトークンは再利用可能で、ゲートウェイマシンの構成に必要です。ゲートウェイは、環境にデプロイされる軽量サーバーで、Oktaコントロールプレーンとインフラストラクチャをブリッジします。

セットアップトークンは2つのロールのいずれかを付与し、ロールにより、そのトークンに登録されたゲートウェイで実行できる操作が決まります。管理するリソースに一致するロールを選択します。

• サーバーアクセスプロキシ（Server access proxy）：LinuxサーバーやWindowsサーバーとの安全なSSHセッションとRDPセッションを仲介・記録するには、このロールを選択します。
• インフラストラクチャオーケストレーター（Infrastructure orchestrator）：データベースやその他のインフラストラクチャのリソースを検出し、アクセスライフサイクルを管理するには、このロールを選択します。

1. Okta Privileged Accessダッシュボードで、リソース管理（Resource Administration） > ゲートウェイ（Gateways）に移動します。
2. セットアップトークンを追加する（Add setup token）を選択します。
3. 表示されるダイアログで次の操作を行います。
   1. トークン名を入力します。

   2. インフラストラクチャオーケストレーター（Infrastructure orchestrator）またはサーバーアクセスプロキシ（Server access proxy）のいずれかを選択します。

   3. サーバーアクセスプロキシ（Server access proxy）を選択した場合は、次の手順を実行します。
      1. ラベルを追加（Add label）フィールドを選択し、既存のラベルを選択するか、ラベルを作成します。ラベルはキーと値のペアである必要があります（例：environment:staging）。
      2. TabまたはEnterキーを押してラベルの作成を終了します。
      3. 任意。その他のラベルを追加するには、このプロセスを繰り返します。
      4. 作成（Create）を選択します。
      5. トークンをコピーして完了（Done）を選択します。子のトークンは、構成オプションを使用してセットアップを実行する際に必要になります。「Okta Privileged Accessゲートウェイを構成する」を参照してください。
   4. インフラストラクチャオーケストレーター（Infrastructure orchestrator）を選択した場合は、次の手順を実行します。
      1. オーケストレーショングループを選択または追加（Choose or add orchestration group）フィールドを選択し、オーケストレーショングループを選択するか、名前を入力してグループを作成します。
      2. 作成（Create）を選択します。
      3. トークンをコピーして完了（Done）を選択します。このトークンは、新しいゲートウェイマシンをセットアップする際に使用します。「データベース統合サポートのためにゲートウェイを構成する」を参照してください。

サーバープロキシラベルを編集する

このタスクは、サーバーアクセスプロキシロール（Server access proxy）向けに登録されているゲートウェイにのみ適用されます。ゲートウェイを編集して新しいラベルを追加したり、既存のラベルを削除したりできます。

1. Okta Privileged Accessダッシュボードで、リソース管理（Resource Administration） > ゲートウェイ（Gateways）に移動します。
2. 編集するゲートウェイで、アクション（Actions） > 編集（Edit）を選択します。
3. ラベル（Labels）に移動し、名前を入力して既存のラベルを選択するか、ラベルを作成します。
4. ラベルを削除するには、ラベルのxを選択します。
5. 保存（Save）を選択します。