Okta VerifyをLinuxデバイスにデプロイする

モバイルデバイス管理ソフトウェアを使用してOkta VerifyをLinuxデバイスにデプロイします。

このタスクについて

Linux版Okta Verifyアプリは、Okta Admin Consoleからのみダウンロードできます。

Windows版Okta Verifyとは異なり、Linux版Okta Verifyにはレジストリやコマンドラインのインストールフラグがありません。その代わりにLinuxでは、Okta Verifyクライアントアプリで使用する単一のJSON形式のポリシーファイルをデプロイします。

パッケージをインストールする前にadminconfig.jsonポリシーファイルをデプロイする場合は、/etc/oktaディレクトリを作成し、所有者、グループ、モードをroot:root 0755に設定します。パッケージのインストール後スクリプトによって、これらのディレクトリ設定はroot:okta-ff 1775にリセットされ、既存のポリシーファイルはroot:root 0444に統一されます。
パッケージをインストールした後に adminconfig.jsonポリシーファイルをデプロイする場合、パッケージのインストールによって/etc/oktaディレクトリが作成され、正しい所有者が設定されます。

注:
パッケージのインストール後にadminconfig.jsonファイルをデプロイすると、ファイルの所有者とモードはMDMソリューションによって設定されたものが維持されます。インストーラーは既存のadminconfig.jsonファイルをチェックできないため、ファイルの所有者の設定が厳しすぎないかどうかを確認できません。

Okta Verifyアプリの実行時に構成ファイルを読み取れず、ポリシー設定が無視されます。この問題を避けるには、MDMソリューションでファイルの所有者、グループ、モードをroot:root 0444に設定してください。

Okta Admin ConsoleからLinux版Okta Verifyのセットアップファイルをダウンロードします。
Okta VerifyのセットアップファイルをMDMサーバーにコピーします。
MDMソリューションを使用して、okta-verifyパッケージをデバイスにデプロイします。たとえば、Microsoft Intune、Ansible、Puppet、Chef、またはrootユーザーとして実行されるスクリプトを使用できます。
パッケージをインストールする前に/etc/okta/adminconfig.jsonをデプロイしていない場合は、デバイスのポリシーファイルをデプロイします。
サポートされている設定については、「Linux版Okta Verifyの構成設定」を参照してください。
パッケージのインストール前後のどちらでデプロイしたかにかかわらず、adminconfig.jsonの所有者、グループ、モードがroot:root 0444に設定されていることを確認します。
「ファイルの権限」を参照してください。

デバイスを再起動すると、すべての変更を確実に反映できます。