Okta Privileged Accessをセットアップする

OrgのOkta Privileged Accessサブスクリプションがアクティブになると、OktaはOkta Privileged Accessアプリを自動的にプロビジョニングし、チームを作成し、SCIMプロビジョニングを有効にします。チーム名は自動的に生成されるため、アプリを追加したり、プロビジョニングを手動で構成したりする必要はありません。OktaはOrgのスーパー管理者もOkta Privileged Accessに自動的に同期し、オーナーグループに追加して、PAM管理者ロールを割り当てます。

Okta Privileged Accessのセットアップを完了するには、次の手順を完了します。

  1. に管理者を割り当てるOkta Privileged Access
  2. SSOとユーザーの構成を検証する
  3. ユーザーとグループを割り当てる
  4. にグループをプッシュするOkta Privileged Access

前提条件

Okta orgの管理者ロールが割り当てられている必要があります。

Okta Privileged Accessに管理者を割り当てる

スーパー管理者は自動的にオーナーグループに追加されます。他のユーザーにPAM管理者アクセス権を付与するには、そのユーザーをアプリに割り当てます。

  1. アプリケーションページから、 Okta Privileged Access を選択します。
  2. 割り当て（Assignments）タブに移動して割り当てる（Assign） > ユーザーに割り当てる（Assign to People）を選択します。
  3. リストにある自分のアカウントを特定し、割り当て（Assign）を選択します。
  4. 保存して戻る（Save and Go Back）を選択し、完了（Done）を選択します。

SSOとユーザーの構成を検証する

サブスクリプションが有効化されると、Okta Privileged AccessアプリがSSO構成済みとしてエンドユーザーダッシュボードのマイアプリ（My Apps）に表示されます。これでアプリにサインインできるようになります。

  1. ダッシュボードからOkta Privileged Accessアプリを選択します。
  2. Okta Privileged Access Admin Consoleでは、割り当て済みのユーザーとグループを表示できます。この段階では、1人のユーザーが登録され、管理者は構成されていません。ユーザーとグループは、以後の手順でさらに追加されます。

ユーザーとグループを割り当てる

Okta org内のOkta Privileged Accessアプリにユーザーとグループを割り当てることができます。Okta Privileged Access内の管理者構造を反映したグループを作成できます。例えば、PAM管理者グループ、セキュリティ管理者グループ、リソース管理者グループを作成します。これらのグループをアプリに割り当て、さらにOkta Privileged Accessチームにプッシュします。

  1. 割り当て（Assignments）タブに移動します。

  2. Okta Privileged Accessアプリに割り当てられているユーザーが表示されます。

    アプリにユーザーまたはグループを割り当てる方法については、「ユーザーにアプリ統合を割り当てる」と「グループにアプリ統合を割り当てる」を参照してください。

Okta Privileged Accessにグループをプッシュする

グループプッシュを使用して、既存のOktaグループとそのメンバーシップをOkta Privileged Accessにプッシュできます。「グループ同期を構成する」を参照してください。

グループプッシュ操作が完了すると、OktaからOkta Privileged AccessにプッシュされたユーザーとグループがOkta Privileged Accessの下に表示されるようになります。ディレクトリ（Directory） > ユーザー（Users）およびディレクトリ（Directory） > グループ（Groups）をチェックします。

これにより、統合が機能していることを確認でき、Okta Privileged Accessの構成を開始できるようになります。