Kubernetesアクセス管理

Okta Privileged Accessクライアントを利用することで、ユーザーはOkta Privileged Accessが管理するクラスターのリスト、コンテキスト、アカウントをローカルkubeconfigファイルと同期させることができます。

チームは、Okta Privileged AccessをOIDC（OpenID Connect）プロバイダーとして使ってOkta資格情報によってクラスターを認証できます。

OktaPam Terraformプロバイダーを利用することで、チームはOkta Privileged Accessへのクラスターの追加、クラスターがOkta Privileged AccessをIDプロバイダーとして利用するためのOIDC URLの生成、アクセス制御ポリシーの作成の各プロセスを自動化できます。

Okta Privileged Access K8sは、クラスターに対する詳細なアクセス制御を提供します。チームは、各クラスターにラベルセレクターを割り当てて、特定のOkta Privileged Accessグループに関連付けられるクラスターグループを作成できます。これらのセレクターは、特定のクラスターにアクセスできるOkta Privileged Accessグループを制御します。

Oktaが提供するユーザーライフサイクル管理機能を利用する組織は、Kubernetesインフラストラクチャに対するユーザーアクセスの割り当て/取り消しをほぼリアルタイムに行うことができます。

Okta Privileged Accessクライアントは、開発者のkubeconfigファイル内のコンテキストを作成、管理できます。これにより、開発者はアクセス可能なクラスターを、使い慣れたkubectlコマンドによって簡単に確認できます。

開発者は、新規クラスターのオンボーディング時にkubeconfigファイルを手動で管理したり、内部のwikiページを調べる必要がなくなります。

クラスター認証トークンを管理する必要はなくなります。クラスターの検出とアクセスはローカルkubeconfigファイルを使って管理され、認証は開発者のOkta IDに関連付けられます。