Skip to main content

​
Okta 정보

Okta 커넥터는 Okta 조직에서 디렉터리 데이터, 그룹 멤버십, 애플리케이션 할당, 정책, MFA 상태 및 감사 관련 신호를 읽고 Iru Compliance에서 아티팩트로 표시합니다. 인증에는 Okta Management API를 통한 Okta API 토큰을 사용합니다. 통합은 읽기 전용 증거 수집을 위한 것입니다. Iru는 API 읽기 중에 토큰의 관리자 권한이 허용하는 범위를 넘어 Okta에서 사용자를 프로비저닝하거나 정책을 변경하지 않습니다.

​
작동 방식

Okta는 SSWS 방식으로 API 토큰을 받습니다.
토큰은 토큰을 생성한 관리자의 권한을 상속합니다. 사용되지 않는 토큰은 30일 후에 만료되며, API 호출이 성공하면 해당 기간이 갱신됩니다. Iru 커넥터는 테넌트의 서버 URL(프로덕션, EMEA, Gov, 프리뷰 또는 커스텀 도메인)을 단계별로 안내한 다음 마지막 단계에서 API 토큰을 받습니다. 앞선 마법사 단계는 제품이 필요로 하는 위치에 OAuth 관련 URL을 맞추며, 이 소스의 Management API 호출을 승인하는 것은 SSWS 토큰 인증입니다. 문서: Create an API token, API token management, Rate limits.

​
사전 요구 사항

  • API 토큰을 생성할 수 있는 Okta 관리자 역할(조직에서 자동화 계정에 허용하는 범위에 따라 Super Admin, 조직 관리자 또는 Read-only Admin).
  • 조직의 하위 도메인 또는 전체 Okta 도메인(예: 사용자가 https://acme.okta.com에서 로그인하는 경우 acme).

​
Okta를 Iru에 연결

Compliance에서 소스를 연결하기 전에 이 탭을 완료하세요.
1

Okta Admin Console에 로그인

조직의 관리자 URL(예: https://YOUR_SUBDOMAIN.okta.com/admin)을 열고 API 토큰을 생성할 수 있는 역할(조직에서 자동화 계정에 허용하는 범위에 따라 Super Admin, 조직 관리자 또는 Read-only Admin)로 로그인합니다.
2

보안 열기

왼쪽 탐색에서 보안을 펼칩니다(또는 관리자 검색 창에서 API를 검색합니다).
3

API 토큰 관리 열기

API → Tokens를 선택하여 기존 토큰 목록과 토큰 만들기를 엽니다.
4

새 토큰 생성

토큰 만들기를 선택하고 알아볼 수 있는 이름(예: Iru Compliance)을 입력한 다음 생성을 확인하여 Okta가 시크릿을 한 번 표시하도록 합니다.
5

토큰 즉시 복사

대화 상자를 닫기 전에 토큰 값을 복사합니다. 페이지를 떠나면 다시 볼 수 없습니다. Iru에 붙여넣을 때까지 보관소에 저장하세요.유휴 만료에 대비하세요. 30일 동안 토큰을 사용한 API 호출이 성공하지 않으면 Okta가 토큰을 무효화하며 새 토큰을 생성해야 합니다.
6

선택 사항: 네트워크 제한

환경에서 고정 송신 IP를 사용하는 경우 Okta 문서에 따라 선택적으로 토큰에 network zone 정책을 연결할 수 있습니다.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
토큰 문자열, 관리자 계정이 여전히 활성 상태인지, 토큰이 취소되지 않았는지 확인하세요.
토큰이 30일 동안 유휴 상태였다면 보안 → API → Tokens에서 토큰을 다시 생성하세요.
토큰에 연결된 관리자 프로필에 일부 엔드포인트에 대한 읽기 액세스 권한이 없을 수 있습니다. 필요한 증거에 대해 최소한 Read-only Admin(또는 이에 준하는) 권한이 있는지 확인하세요.
연결을 해제했다가 다시 연결하면서 하위 도메인과 지역(US, EMEA, Gov, 프리뷰)을 다시 확인하세요.

​
고려 사항

API 토큰을 자격 증명처럼 취급하세요

API 토큰을 자격 증명처럼 취급하세요. 증거 요구 사항을 충족하는 최소 관리자 역할을 가진 서비스 계정을 사용하는 것이 좋습니다.

Okta는 Management API 트래픽에 속도 제한을 적용합니다…

Okta는 Management API 트래픽에 속도 제한을 적용하므로 대규모 조직에서는 첫 번째 수집 시 동기화 시간이 길어질 수 있습니다.

Iru는 토큰이 액세스할 수 있는 API가 노출하는 데이터를 읽습니다…

Iru는 토큰이 액세스할 수 있는 API가 노출하는 데이터를 읽으며, 부여하지 않은 Okta 권한을 재정의할 수 없습니다.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.