December 2021
Intermediate to advanced
256 pages
3h 46m
Japanese
Content preview from マスタリングOkta ―IDaaS設計と運用
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
8章Advanced Server Accessによるサーバ管理
OktaのASA（Advanced Server Access）は、2019年にリリースされた最新の製品である。ASAにより、Okta製品群のカバー領域がサーバにも拡大された。UDによりサーバ上のアカウントの一元管理が実現され、LCMによりアカウントの自動プロビジョニングが実現される。SSOにより、シンプルで信頼性の高い認証が実現し、サーバ上のアカウントに対するコンテキストベースのMFA認証が可能となる。本章では、ASAのような製品が必要とされるに至った背景から話をはじめ、ASAの設定や管理について説明する。
本章では、次のトピックに沿って説明を行っていく。
- ASAの概要
- ASAの設定
- ASA環境の管理
- 管理の自動化
8.1 ASAの概要
ここまで、本書ではアプリケーション管理についての説明を行ってきた。ASAを導入することで、Oktaの管理領域が拡大し、サーバに対するセキュアなアクセスが可能となる。これにより、ユーザ、アプリケーション、デバイスを越える領域に対するゼロトラスト化が現実味を帯びてくる。さらに、DevOps運用においてクラウド対応が重要性を増しつつある中で、自動化はその中核であり、Oktaが対応を進めてきた領域でもある。
企業内のサーバを管理する上では、それが自社インフラの一部であれ、商用インフラの一部であれ、開発者＊1が接続できるようにしておく必要がある。通常こうした接続は、特権アカウントを用いたSSHによるコマンドライン（CLI）ベースでのアクセス、もしくはRDP（リモートデスクトップ）によるサーバへのアクセスで行われる。特権アカウントにはユーザの役割に基づくアクセス権を付与するものの、過剰なアクセス権の付与が早晩問題となる場合が多い。非常に重要な業務へのアクセスが、個々のユーザにアクセス権を付与するのではなく、共有の管理者アカウントで行われていることも多いだろう。必要以上のアクセス権が付与されているということは、必要以上のリソースにアクセスできるということであり、セキュリティ的にはリスクとなる。 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.