Okta Provisioning Agentをインストールする
アプリのオンプレミスプロビジョニングを構成する前に、WindowsまたはLinuxのOkta Provisioning Agentをインストールします。Okta Provisioning Agentを複数のオンプレミスアプリに接続することができますが、アプリごとに固有のSCIMサーバーURLを指定する必要があります。エージェントにはそれぞれ対応する構成ファイルがあり、インストール後に任意で編集することができます。エージェント構成ファイルを参照してください。Okta Provisioning Agentの現行バージョンは、Microsoft Windows Server 2025、Red Hat Enterprise Linux(バージョン7、8、9、10)、およびCentOS Streamでテストされています。FIPSモードが有効になっているRed Hat Enterprise Linux環境はサポートされていないことにご注意ください。
Linux
-
Admin Consoleで、に移動します。
- Okta Provisioning Agent(x64 RPM)の最新をダウンロード(Download Latest)をクリックします。
- 任意。ダウンロードしたファイルの完全性を確認します。そのファイルハッシュとファイルサイズをダウンロード(Downloads)ページに記載されているものと比較します。注:
以下のコマンドでは、
OktaProvisioningAgent.rpmをプレースホルダーとして使用します。それをダウンロードしたファイルの名前に置き換えます(例:OktaProvisioningAgent-03.00.00-b2cbcd6.x86_64.rpm)。- 次のコマンドを実行して、Okta Provisioning AgentのSHA-512ファイルハッシュを生成します:
sha512sum OktaProvisioningAgent.rpm - Okta Provisioning Agentファイルのサイズを表示します:
ls -l OktaProvisioningAgent.rpm - ダウンロード(Downloads)ページに戻ります。ダウンロードしたファイルのファイルハッシュとファイルサイズが、 Okta Provisioning Agent(x64 RPM)について表示される情報と一致することを確認します。
- 次のコマンドを実行して、Okta Provisioning AgentのSHA-512ファイルハッシュを生成します:
- Okta Provisioning Agentのファイルをスクラッチディレクトリにコピーし、そのディレクトリに
cdします。 - 次のコマンドを入力し、
OktaProvisioningAgent.rpmをダウンロードしたファイルの名前に置き換えることで、エージェントをインストールします:sudo yum localinstall OktaProvisioningAgent.rpm - 続行するかどうかをたずねるプロンプトが表示されたら、
yを入力します。 - TLS 1.2を有効にします。
- 次のスクリプトを実行します。
sudo /opt/OktaProvisioningAgent/configure_agent.sh - プロンプトにorgのURLを入力します(例:
https://mycompany.okta.com)。 - プロキシサーバーを使用する場合は、
yと入力し、プロンプトに従ってプロキシの詳細を入力します。それ以外の場合は、nを入力します。 - 構成スクリプトで指定されたアクティベーションURLに移動するように求められます。ブラウザーでそのURLを開きます。
- 構成スクリプトからアクティベーションコードを入力し、次へ(Next)をクリックします。
- アクセスを許可(Allow Access)をクリックしてエージェントを登録します。
- コマンドラインに戻ります。構成が完了したことを示すメッセージが表示されたら、次のコマンドをrootとして入力します:
systemctl start OktaProvisioningAgent.service - Okta Provisioning Agentが実行されていることを確認するには、ルート権限で次のコマンドを実行します:
systemctl status OktaProvisioningAgent.service
Windows
-
Admin Consoleで、に移動します。
- Okta Provisioning Agent(Windows x64 EXE)の最新版をダウンロード(Download Latest)をクリックします。
- 任意。ダウンロードしたファイルの完全性を確認します。そのファイルハッシュとファイルサイズをダウンロード(Downloads)ページに記載されているものと比較します。注:
以下のコマンドでは、
OktaProvisioningAgent.exeをプレースホルダーとして使用します。それをダウンロードしたファイルの名前に置き換えます(例:OktaProvisioningAgent-03.00.00-b2cbcd6.x86_64.exe)。- コマンドプロンプトから次のコマンドを実行して、Okta Provisioning AgentのSHA-512ファイルハッシュを生成します。
CertUtil -hashfile OktaProvisioningAgent.exe SHA512 - Okta Provisioning Agentをダウンロードした場所を参照し、ファイルを右クリックしてプロパティ(Properties)を選択し、サイズ(Size)フィールドに表示される値を記録して、OKをクリックします。
- ダウンロード(Downloads)ページに戻ります。ダウンロードしたファイルのファイルハッシュとファイルサイズが、表示される Okta Provisioning Agent(Windows x64 EXE)の情報と一致することを確認します。
- コマンドプロンプトから次のコマンドを実行して、Okta Provisioning AgentのSHA-512ファイルハッシュを生成します。
- インストーラーを起動し、次へ(Next)をクリックします。
- ライセンス契約([License Agreement)]ダイアログボックスで、次へ(Next)をクリックします。
- 任意。インストールフォルダを変更し、インストール(Install)をクリックします。
- 任意。エージェントを実行するOkta環境を選択します。デフォルト環境は本番環境(Production)です。
- Oktaの顧客ドメインURLを入力して次へ(Next)をクリックします。
- 任意。環境の必要に応じて、プロキシサーバーを使用する(「Use proxy server)]を選択し、プロキシサーバーの情報を入力します。
- 次へ(Next)をクリックします。
- ブラウザーで指定されたURLを開いてアクティベーションコードを入力し、次へ(Next)をクリックします。
- ブラウザーで、orgにサインインします
- プロンプトに従い、Oktaで認証します(Okta Verifyからのコードを入力するなど)。確認(Verify)をクリックします。
- アクセスを許可(Allow Access)をクリックして、Okta APIへのアクセス許可を付与します。これにより、エージェントがOktaに登録されます。
- インストーラーに戻り、終了(Finish)をクリックします。
- Oktaにサインインします。
- TLS 1.2を有効にします。
- Admin Consoleでエージェント(Agents)を選択します。構成したOkta Provisioning Agentがリストに表示されることを確認します。
次の手順