Okta Privileged Access向けにRoyal TSXを構成する
Royal TSXは、macOSで利用できるRDPクライアントです。Royal TSXを使用して、Okta Privileged Accessで登録したサーバーへのRDP接続またはSSH接続を作成できます。Royal TSXがインストールされている場合、Okta Privileged Accessクライアントは自動的に接続をRoyal TSX経由でルーティングします。
はじめに
- Royal TSXをダウンロードしてインストールします。
- から次のプラグインをインストールします。
プラグイン 説明 リモートデスクトップ（FreeRDPに基づく） RDP接続に必要 ターミナル（iTerm2の基づく） SSH接続に必要 ウェブ（Webkitベース） 動的フォルダからの接続に必要
ゲートウェイ接続用にRoyal TSXを構成する
接続がOkta Privileged Accessゲートウェイを介してルーティングされるときは、 Royal TSXクライアントで他の設定を行う必要があります。
このプロセスによって、Royal TSXは、接続がOkta Privileged Accessクライアント経由で直接転送されるかどうかを検証できなくなります。
- Royal TSXクライアントを開きます。
- 左側のパネルでを開きます。
- ［Remote Desktop Default Settings（リモートデスクトップのデフォルト設定）］を右クリックして［Properties（プロパティ）］を選択します。
- 左側のメニューで［Advanced（詳細設定）］を選択し、［認証］タブに移動します。
- ［TLS Encrytpion（TLS暗号化）］を有効化します。
- ［Apply（適用）］と［Close（閉じる）］をクリックします。
チームサーバー用の動的フォルダを作成する
動的フォルダを使用することで、Royal TSXはチームに属するサーバーのリストを自動的に追加できます。これを使用することで、RDPおよびSSHセッションをRoyal TSXから直接開始できます。
- Royal TSXでを選択します。
- 新しいドキュメントを右クリックし、を選択します。
［Dynamic Folder Settings（動的フォルダの設定）］ウィンドウが表示されます。 - フォルダーの名前と説明を入力します。
- ［Dynamic Folder Script（動的フォルダースクリプト）］をクリックします。
- ［Interpreter（インタープリター）］ドロップダウンから［Bash］を選択します。
- デフォルトのスクリプトを次の内容に置き換えます：sft list-servers-rjson
- ［Apply（適用）］と［Close（閉じる）］をクリックします。
- 動的フォルダを右クリックして［Reload（リロード）］を選択します。
- Okta Privileged Accessにより承認を求めるメッセージが表示されたら、［Approve（承認）］をクリックします。
Royal TSXは、利用可能なサーバーのリストをフォルダに取り込みます。このリストを更新するには、フォルダを右クリックして、［Reload（リロード）］を選択します。