Okta Provisioning Agentをインストールする

アプリのオンプレミスプロビジョニングを構成する前に、WindowsまたはLinuxのOkta Provisioning Agentをインストールします。Okta Provisioning Agentを複数のオンプレミスアプリに接続することができますが、アプリごとに固有のSCIMサーバーURLを指定する必要があります。エージェントにはそれぞれ対応する構成ファイルがあり、インストール後に任意で編集することができます。エージェント構成ファイルを参照してください。Okta Provisioning Agentの現行バージョンは、Microsoft Windows Server 2025、Red Hat Enterprise Linux(バージョン7、8、9、10)、およびCentOS Streamでテストされています。FIPSモードが有効になっているRed Hat Enterprise Linux環境はサポートされていないことにご注意ください。

Linux

  1. Admin Consoleで、設定(Settings) > ダウンロード(Downloads)に移動します。

  2. Okta Provisioning Agent(x64 RPM)最新をダウンロード(Download Latest)をクリックします。
  3. 任意。ダウンロードしたファイルの完全性を確認します。そのファイルハッシュとファイルサイズをダウンロード(Downloads)ページに記載されているものと比較します。
    1. 次のコマンドを実行して、Okta Provisioning AgentのSHA-512ファイルハッシュを生成します:
      sha512sum OktaProvisioningAgent.rpm
    2. Okta Provisioning Agentファイルのサイズを表示します:
      ls -l OktaProvisioningAgent.rpm
    3. ダウンロード(Downloads)ページに戻ります。ダウンロードしたファイルのファイルハッシュとファイルサイズが、 Okta Provisioning Agent(x64 RPM)について表示される情報と一致することを確認します。
  4. Okta Provisioning Agentのファイルをスクラッチディレクトリにコピーし、そのディレクトリにcdします。
  5. 次のコマンドを入力し、OktaProvisioningAgent.rpmをダウンロードしたファイルの名前に置き換えることで、エージェントをインストールします:
    sudo yum localinstall OktaProvisioningAgent.rpm
  6. 続行するかどうかをたずねるプロンプトが表示されたら、yを入力します。
  7. TLS 1.2を有効にします。
  8. 次のスクリプトを実行します。
    sudo /opt/OktaProvisioningAgent/configure_agent.sh
  9. プロンプトにorgのURLを入力します(例:https://mycompany.okta.com)。
  10. プロキシサーバーを使用する場合は、yと入力し、プロンプトに従ってプロキシの詳細を入力します。それ以外の場合は、nを入力します。
  11. 構成スクリプトで指定されたアクティベーションURLに移動するように求められます。ブラウザーでそのURLを開きます。
  12. 構成スクリプトからアクティベーションコードを入力し、次へ(Next)をクリックします。
  13. アクセスを許可(Allow Access)をクリックしてエージェントを登録します。
  14. コマンドラインに戻ります。構成が完了したことを示すメッセージが表示されたら、次のコマンドをrootとして入力します:
    systemctl start OktaProvisioningAgent.service
  15. Okta Provisioning Agentが実行されていることを確認するには、ルート権限で次のコマンドを実行します:
    systemctl status OktaProvisioningAgent.service

Windows

  1. Admin Consoleで、設定(Settings) > ダウンロード(Downloads)に移動します。

  2. Okta Provisioning Agent(Windows x64 EXE)最新版をダウンロード(Download Latest)をクリックします。
  3. 任意。ダウンロードしたファイルの完全性を確認します。そのファイルハッシュとファイルサイズをダウンロード(Downloads)ページに記載されているものと比較します。
    1. コマンドプロンプトから次のコマンドを実行して、Okta Provisioning AgentのSHA-512ファイルハッシュを生成します。
      CertUtil -hashfile OktaProvisioningAgent.exe SHA512
    2. Okta Provisioning Agentをダウンロードした場所を参照し、ファイルを右クリックしてプロパティ(Properties)を選択し、サイズ(Size)フィールドに表示される値を記録して、OKをクリックします。
    3. ダウンロード(Downloads)ページに戻ります。ダウンロードしたファイルのファイルハッシュとファイルサイズが、表示される Okta Provisioning Agent(Windows x64 EXE)の情報と一致することを確認します。
  4. インストーラーを起動し、次へ(Next)をクリックします。
  5. ライセンス契約([License Agreement)]ダイアログボックスで、次へ(Next)をクリックします。
  6. 任意。インストールフォルダを変更し、インストール(Install)をクリックします。
  7. 任意。エージェントを実行するOkta環境を選択します。デフォルト環境は本番環境(Production)です。
  8. Oktaの顧客ドメインURLを入力して次へ(Next)をクリックします。
  9. 任意。環境の必要に応じて、プロキシサーバーを使用する(「Use proxy server)]を選択し、プロキシサーバーの情報を入力します。
  10. 次へ(Next)をクリックします。
  11. ブラウザーで指定されたURLを開いてアクティベーションコードを入力し、次へ(Next)をクリックします。
  12. ブラウザーで、orgにサインインします
  13. プロンプトに従い、Oktaで認証します(Okta Verifyからのコードを入力するなど)。確認(Verify)をクリックします。
  14. アクセスを許可(Allow Access)をクリックして、Okta APIへのアクセス許可を付与します。これにより、エージェントがOktaに登録されます。
  15. インストーラーに戻り、終了(Finish)をクリックします。
  16. Oktaにサインインします。
  17. TLS 1.2を有効にします。
  18. Admin Consoleエージェント(Agents)を選択します。構成したOkta Provisioning Agentがリストに表示されることを確認します。

次の手順

でオンプレミスアプリのインスタンスを作成するOkta