サーバー

サーバーリソースはリソースグループにあるプロジェクト内に常駐します。ユーザーに対する安全な特権アクセスを拡張したり、サーバーアカウントのライフサイクルの管理を自動化したり、資格情報管理の必要性を排除したりできます。

チェックアウト済みのアカウントを表示する

リソース管理者は、現在チェックアウトされているアカウントや実行した人を表示することができます。必要であれば、任意のアカウントのチェックインを強制することができます。チェックアウトを参照してください。

プロジェクト設定を構成する

設定を構成して、パスワードの複雑さを調整し、パスワードローテーションのスケジュールやチェックアウトを有効にします。

Okta Privileged Accessダッシュボードでリソース管理（Resource Administration） > リソース管理（Resource Management）に移動します。
構成するプロジェクトが含まれるリソースグループを選択します。
構成するプロジェクトをクリックします。
設定（Settings）タブに移動します。

編集（Edit）をクリックします。

アクション	タスク
プロジェクト名	プロジェクト名を入力します。
登録トークン	表示（view）をクリックして利用できる登録トークンを表示します。登録トークンは、Okta Privileged Accessプロジェクトへのサーバーエージェントの登録に使用されます。サーバー登録をご覧ください。登録トークンを作成（Create Enrollment Token）をクリックして登録トークンを作成します。
アカウント検出（任意）	クリックして有効に切り替えます。有効化されたローカルトークンは、すべてのサーバーで検出されます。
パスワード設定（オプション）	パスワードは、Okta Privileged Accessボールトに安全に保存されます。パスワード設定を構成するには、アカウント検出をオンにする必要があります。表示（View）をクリックし、編集（Edit）をクリックします。名前を入力して、これらのパスワードルールを適用するアカウントを指定します。新たに検出されたアカウントのパスワードローテーション動作を設定します。パスワードローテーションのスケジュール（Password rotation schedule）を設定します。デフォルトでは168時間（7日）に設定されています。パスワード要件（Password requirements）を設定します。オプションとして、除外したい文字を指定して、特定の文字を除外することもできます。
SSH構成（任意）	認証キーの公開鍵署名アルゴリズムを選択します。デフォルトでは、プロジェクトはssh-ed25519アルゴリズムを使用しますが、管理者は、プロジェクトがssh-rsaを使用するように構成することでレガシーサーバーをサポートできます。ssh-rsaは安全でないものとみなされます。
ゲートウェイセレクター	1つ以上のゲートウェイセレクターを指定します。各セレクターはキー値のペアとなります（例：`environment:staging`）。「 Okta Privileged Accessゲートウェイ」を参照してください。
アカウントライフサイクル	トグルをクリックして永続的プリンシパルアカウントを有効にします。詳しくは、永続アカウントを参照してください。注: この機能を利用するには、バージョン1.74.4以降のOkta Privileged Accessクライアント、ゲートウェイ、サーバーエージェントをインストールする必要があります。
チェックアウト	注: この設定は、Okta Privileged Accessのセキュリティ管理者のみが構成できます。チェックアウトを有効にする対象（Enable checkout for）を選択してから、以下の中から1つを選択します。すべての管理対象リソースを含める（Include all managed resources）リソースを除外する（Exclude resources）。このオプションを選択する場合は、チェックアウトから除外するリソースを1つ以上入力します。リソースを含める（Include resources）。このオプションを選択する場合は、チェックアウトを有効にするリソースを1つ以上入力します。量（Amount）を入力してから単位（Unit）を選択して、チェックアウト時間の上限を設定します。保存（Save）をクリックします。

保存（Save）をクリックします。