Okta Privileged AccessゲートウェイをUbuntu/Debianにインストールする

はじめに、ゲートウェイマシンがサポートされるバージョンのオペレーティングシステムを実行していることを確認します。サポートされているオペレーティングシステムをご覧ください。UbuntuとDebianは、AWS、Google Cloud、Azure、およびオンプレミスデプロイメントでサポートされます。

  1. ゲートウェイマシンのオペレーティングシステムのバージョンとアーキテクチャを確認します。

    cat /etc/os-release
uname -m

    最初のコマンドは、ディストリビューション名、バージョン、バージョンコード名を返します。2番目のコマンドは、アーキテクチャを返します。パッケージはamd64およびarm64アーキテクチャ用に公開されており、unameはx86_64およびaarch64として報告します。続行する前に、両方の値がサポートされていることを確認してください。

  2. Okta Privileged Accessのリポジトリーキーを追加します。

    curl -fsSL https://dist.scaleft.com/GPG-KEY-OktaPAM-2023 | gpg --dearmor | sudo tee /usr/share/keyrings/oktapam-2023-archive-keyring.gpg > /dev/null

  3. パッケージリソースのリスト項目を作成します。本番環境用のインストールには、安定したリポジトリを使用します。プレビューリポジトリは、プレビュー機能をテストする場合にのみ使用します。

    DISTRIBUTIONを、オペレーティングシステムバージョンのディストリビューション名に置き換えます。これは、cat /etc/os-releaseがVERSION_CODENAMEとして返すのと同じ値です。

    オペレーティングシステム

    バージョン

    配信名

    Ubuntu

    16.04

    xenial

    Ubuntu

    18.04

    bionic

    Ubuntu

    20.04

    focal

    Ubuntu

    22.04

    jammy

    Ubuntu

    24.04

    noble

    Ubuntu

    26.04

    resolute

    Debian

    11

    bullseye

    Debian

    12

    bookworm

    Debian

    13

    trixie

    安定（Stable）

    echo "deb [signed-by=/usr/share/keyrings/oktapam-2023-archive-keyring.gpg] https://dist.scaleft.com/repos/deb DISTRIBUTION okta" | sudo tee /etc/apt/sources.list.d/oktapam-stable.list

    プレビュー

    echo "deb [signed-by=/usr/share/keyrings/oktapam-2023-archive-keyring.gpg] https://dist.scaleft.com/repos/deb DISTRIBUTION okta-preview" | sudo tee /etc/apt/sources.list.d/oktapam-preview.list

  4. 利用できるパッケージのリストを更新します。

    sudo apt-get update

  5. 追加したリポジトリからゲートウェイパッケージが利用できることを確認します。

    apt-cache policy scaleft-gateway

    出力には、候補バージョンとdist.scaleft.comリポジトリが一覧表示されます。候補が(none)の場合、手順3のディストリビューション名が正しくないか、手順4の更新が失敗しています。

  6. ゲートウェイパッケージをインストールします。

    sudo apt-get install scaleft-gateway
  7. データベース統合の場合は、インストール後に追加の構成が必要です。「データベース統合用にゲートウェイを構成する」を参照してください。

ゲートウェイのバージョンを確認または更新する

  1. マシンにインストールされているゲートウェイのバージョンを確認します。

    sft-gatewayd --version

    リポジトリで使用可能なバージョンを一覧表示するには、apt-cache madison scaleft-gatewayを実行します。

  2. ゲートウェイを利用可能な最新バージョンに更新します。 
    sudo dnf install scaleft-gateway

  3. ゲートウェイを特定のバージョンにアップグレードします。VERSIONを目的のバージョンに置き換えます（例：1.111.1）。RPMパッケージ名では、バージョンを等号ではなくハイフンでつなぐことにご注意ください。

    sudo dnf install scaleft-gateway-VERSION