Okta Privileged Accessゲートウェイをインストールする
開始する前の確認事項
ゲートウェイマシンがこれらの要件を満たしていることを確認します。
- ゲートウェイマシンがscaleft.comからパッケージをダウンロードできること。これは両方のゲートウェイロールに適用されます。
- ゲートウェイマシンでNTP(Network Time Protocol)サービスが稼働しており、外部のNTPプールサーバーと正しく同期されていること。これは両方のゲートウェイロールに適用されます。どちらのロールでも時刻の同期が重要だからです。
この接続の構成はネットワークに関する作業であり、使用する制御はゲートウェイを実行する場所によって異なります。各クラウドプロバイダーによって、名称が異なります。
ゲートウェイマシンは、実行するロールにかかわらず、Okta Privileged Accessへのアウトバウンドアクセスを必要とします。インフラストラクチャオーケストレーション用に構成されたゲートウェイもOkta Privileged Accessからその作業を受け取るため、そのアクセスがなければデータベース統合に対応できません。ドメインとポートについては、「Okta Privileged Accessポート要件」を参照してください。
また、ゲートウェイマシンがOkta Privileged Accessを介して管理する予定のリソースにアクセスできることを確認してください。
-
サーバーアクセスの場合:宛先サーバー(SSHターゲットホストとも呼ばれます)に直接接続し、クライアントからの受信接続を待ち受け、セッションログ用の十分なストレージ容量を提供します。
注:ゲートウェイ経由でルーティングされるRDP接続にはUbuntu 20.04、22.04、 24.04、RHEL 8、RHEL 9、またはRHEL 10が必要です。
-
データベースアクセスの場合:各インスタンスが待ち受けるポートで、データベースインスタンスに接続します。 「サポートされているデータベースのタイプ、バージョン、デプロイメントオプション」を参照してください。
インストールガイド
次のインストールガイドには、各種オペレーティングシステムにOkta Privileged Accessゲートウェイをインストールする詳細な手順が記載されています。
新機能をテストするためのプレビューリリースをインストールすることも、本番対応の安定リリースをインストールすることもできます。プレビューリリースのデプロイメントはリリース日に開始され、安定リリースの1週間前からすべてのユーザーに段階的にロールアウトされます。
関連項目